Mozilla ha sospeso il servizio Firefox Send a causa di attività dannose.

Компания Mozilla временно приостановила работу сервиса обмена файлами Firefox Send из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Ricordiamo che Firefox Send permetteva di caricare nello spazio di archiviazione sui server Mozilla file di dimensioni fino a 1 GB in modalità anonima e 2,5 GB creando un'account registrato. Sul lato del browser, il file veniva crittografato e inviato al server già in forma crittografata. Dopo il caricamento del file, all'utente veniva fornito un link, generato sul lato client e contenente un identificatore e una chiave per la decrittografia. Grazie al link fornito, il destinatario poteva scaricare il file e decrittarlo dalla propria parte. Il mittente aveva la possibilità di determinare il numero di download, dopo il quale il file veniva eliminato dallo spazio di archiviazione di Mozilla, così come il tempo di vita del file (da un'ora a 7 giorni).

В последнее время Firefox Send оказался востребован злоумышленниками как canale для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и trasmissione данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Fonte: opennet.ru