Das Unternehmen Mozilla hat den Dateiaustauschdienst vorübergehend eingestellt. wegen seiner Beteiligung an der Verbreitung von Malware und Beschwerden über das Fehlen von Mitteln zur Einreichung von Abuse-Benachrichtigungen wegen unsachgemäßer Nutzung des Dienstes (es gab nur ein allgemeines Kontaktformular). Der Dienst soll wiederhergestellt werden, nachdem die Möglichkeit zur Einreichung von Beschwerden über schädliche oder problematische Inhalte umgesetzt wurde und ein Service zur schnellen Reaktion auf solche Meldungen eingerichtet wurde. Außerdem wird die Möglichkeit zur anonymen Dateiübertragung abgeschafft – beim Hochladen einer Datei im Dienst ist künftig die Registrierung eines Kontos über den Firefox Account erforderlich.
Zur Erinnerung: Firefox Send ermöglichte den anonymen Upload von Dateien bis zu 1 GB auf den Servern von Mozilla und bis zu 2,5 GB bei Erstellung eines registrierten Kontos. Auf der Client-Seite wurde die Datei verschlüsselt und dann bereits in verschlüsseltem Zustand an den Server übertragen. Nach dem Upload erhielt der Nutzer einen Link, der auf der Client-Seite generiert wurde und eine ID sowie einen Schlüssel zur Entschlüsselung beinhaltete. Mit dem bereitgestellten Link konnte der Empfänger die Datei herunterladen und auf seiner Seite entschlüsseln. Der Absender hatte die Möglichkeit, die Anzahl der Downloads festzulegen, nach deren Erreichung die Datei aus dem Speicher von Mozilla gelöscht wurde, sowie die Lebensdauer der Datei (von einer Stunde bis zu 7 Tagen).
In letzter Zeit wurde Firefox Send von Angreifern verstärkt genutzt als von Malware, zur Speicherung von Komponenten, die bei verschiedenen Angriffen verwendet werden, und Daten, die durch Malware oder Kompromittierung von Benutzersystemen abgefangen wurden. Die Beliebtheit des Dienstes unter Cyberkriminellen wurde durch die Unterstützung von Firefox Send für Datenverschlüsselung und Passwortschutz sowie die Möglichkeit der automatisierten Dateilöschung nach einer bestimmten Anzahl von Downloads oder dem Ablauf der Lebensdauer gefördert, was die Untersuchung bösartiger Aktivitäten erschwerte und das Umgehen von Angriffserkennungssystemen ermöglichte. Darüber hinaus wurden Links zur Domain send.firefox.com in E-Mails in der Regel als vertrauenswürdig angesehen und von Antispam-Filtern nicht blockiert.
Quelle: opennet.ru
