Mozilla го суспендираше Firefox Send поради злонамерна активност

Компания Mozilla временно приостановила работу сервиса обмена файлами Firefox Испрати из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Да ве потсетиме дека Firefox Send ви овозможи да прикачувате датотека со големина до 1 GB во анонимен режим и 2.5 GB кога креирате регистрирана сметка на складирање на серверите на Mozilla. На страната на прелистувачот, датотеката беше шифрирана и пренесена на серверот во шифрирана форма. По преземањето на датотеката, на корисникот му беше доставена врска која беше генерирана на страната на клиентот и вклучуваше идентификатор и клуч за дешифрирање. Користејќи ја дадената врска, примачот може да ја преземе датотеката и да ја дешифрира на крајот. Испраќачот имал можност да го одреди бројот на преземања, по што датотеката била избришана од складиштето на Mozilla, како и животниот век на датотеката (од еден час до 7 дена).

В последнее время Firefox Send оказался востребован злоумышленниками как канал для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и трансфер данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Извор: opennet.ru