Mozilla wis nundha Firefox Kirim amarga ana kegiatan ala

Компания Mozilla временно приостановила работу сервиса обмена файлами Firefox Kirim из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Ayo kita ngelingake yen Firefox Send ngidini sampeyan ngunggah file nganti ukuran 1 GB ing mode anonim lan 2.5 GB nalika nggawe akun pangguna kanggo panyimpenan ing server Mozilla. Ing sisih browser, file kasebut dienkripsi lan ditransfer menyang server kanthi bentuk enkripsi. Sawise ngundhuh file kasebut, pangguna diwenehi link sing digawe ing sisih klien lan kalebu pengenal lan kunci dekripsi. Nggunakake link sing kasedhiya, panampa bisa ngundhuh file lan dekripsi ing pungkasan. Pangirim duwe kesempatan kanggo nemtokake jumlah download, sawise file kasebut dibusak saka panyimpenan Mozilla, uga umur file (saka jam nganti 7 dina).

В последнее время Firefox Send оказался востребован злоумышленниками как saluran для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и transfer данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Source: opennet.ru