A empresa Mozilla suspendeu temporariamente o serviço de troca de arquivos devido ao seu envolvimento na disseminação de malware e a reclamações sobre a falta de meios para enviar notificações de abuso sobre o uso indevido do serviço (apenas um formulário geral de feedback estava disponível). A operação será retomada após a implementação da possibilidade de enviar queixas sobre o armazenamento de conteúdo malicioso ou problemático, além do estabelecimento de um serviço para resposta rápida a tais mensagens. Também está previsto desativar as opções de envio anônimo de arquivos — ao enviar um arquivo no serviço, o registro de uma conta através do Firefox Account será obrigatório.
Vale lembrar que o Firefox Send permitia o envio de arquivos de até 1 GB no modo anônimo e 2,5 GB ao criar uma conta registrada. No lado do navegador, o arquivo era criptografado e enviado ao servidor já em forma criptografada. Após o upload do arquivo, o usuário recebia um link, que era gerado no lado do cliente e incluía um identificador e uma chave para descriptografia. Com o link fornecido, o destinatário podia baixar o arquivo e descriptografá-lo em seu próprio sistema. O remetente tinha a opção de definir o número de downloads, após o qual o arquivo seria removido do armazenamento da Mozilla, assim como o tempo de vida do arquivo (de uma hora a 7 dias).
Recentemente, o Firefox Send se tornou popular entre criminosos como de malware, armazenamento de componentes usados em vários ataques, e dados interceptados como resultado da ação de programas maliciosos ou comprometimento de sistemas de usuários. A popularidade do serviço entre os criminosos foi impulsionada pelo suporte ao Firefox Send para criptografia de dados e proteção de conteúdo por senha, além da possibilidade de autoexclusão de arquivos após um certo número de downloads ou o esgotamento do tempo de vida, o que dificultava a investigação de atividades maliciosas e permitia contornar sistemas de detecção de ataques. Além disso, links para o domínio send.firefox.com em e-mails eram geralmente considerados confiáveis e não eram bloqueados por filtros de spam.
Fonte: opennet.ru
