Mozilla telah menggantung Firefox Send kerana aktiviti berniat jahat

Компания Mozilla временно приостановила работу сервиса обмена файлами Hantar Hantar из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов — при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.

Biar kami ingatkan anda bahawa Firefox Send membenarkan anda memuat naik fail bersaiz sehingga 1 GB dalam mod tanpa nama dan 2.5 GB semasa membuat akaun berdaftar ke storan pada pelayan Mozilla. Di bahagian pelayar, fail itu disulitkan dan dipindahkan ke pelayan dalam bentuk yang disulitkan. Selepas memuat turun fail, pengguna dibekalkan dengan pautan yang dijana pada bahagian klien dan termasuk pengecam dan kunci penyahsulitan. Menggunakan pautan yang disediakan, penerima boleh memuat turun fail dan menyahsulit pada akhirnya. Pengirim mempunyai peluang untuk menentukan bilangan muat turun, selepas itu fail telah dipadamkan dari storan Mozilla, serta jangka hayat fail (dari satu jam hingga 7 hari).

В последнее время Firefox Send оказался востребован злоумышленниками как saluran для распространения вредоносного ПО, хранения компонентов, используемых при проведении различных атак, и pemindahan данных, перехваченных в результате работы вредоносных программ или компрометации пользовательских систем. Популярности сервиса среди злоумышленников способствовала поддержка в Firefox Send шифрования данных и защиты содержимого паролем, а также возможность автоудаления файла после определённого числа загрузок или истечения времени жизни, которая затрудняла расследование вредоносной активности и позволяла обходить системы обнаружения атак. Кроме того, ссылки на домен send.firefox.com в письмах, как правило, рассматривались как заслуживающие доверие и не блокировались антиспам фильтрами.

Sumber: opennet.ru