Mozilla har pausat tjänsten Firefox Send på grund av skadlig verksamhet.

Mozilla har tillfälligt stoppat filutbytestjänsten Firefox Send på grund av dess involvering i spridningen av skadlig programvara och klagomål på avsaknad av medel för att skicka abuse-meddelanden om felaktig användning av tjänsten (endast en allmän kontaktformulär fanns). Tjänsten planeras att återupptas efter implementeringen av möjligheten att skicka klagomål om skadligt eller problematiskt innehåll, samt att en tjänst för snabb respons på sådana meddelanden inrättas. Dessutom planeras det att stänga av möjligheterna för anonym filöverföring - registrering av konto via Firefox-kontot kommer att bli obligatoriskt när man laddar upp filer till tjänsten.

Vi påminner om att Firefox Send tillät användare att ladda upp en fil på Moziillas servrar på upp till 1 GB i anonymt läge och 2,5 GB vid skapande av ett registrerat konto. På klientsidan krypterades filen och överfördes till servern som redan var krypterad. Efter att en fil laddats upp gavs användaren en länk som genererades på klientsidan och innehöll identifierare och nyckel för avkryptering. Med hjälp av den tillhandahållna länken kunde mottagaren ladda ner filen och avkryptera den på sin sida. Avsändaren hade möjlighet att bestämma antalet nedladdningar, efter vilka filen raderades från Mozillas lagring, samt filens livslängd (från en timme till 7 dagar).

På senare tid har Firefox Send blivit populärt bland illasinnade aktörer som kanalen använder det för att sprida skadlig programvara, lagring av komponenter som används vid olika attacker, och överföring data som fångats genom skadliga program eller komprometterade användarsystem. Tjänstens popularitet bland illasinnade aktörer berodde på stödet för kryptering av data och skydd av innehållet med lösenord, samt möjligheten till automatisk borttagning av filen efter ett visst antal nedladdningar eller efter utgången av livslängd, vilket försvårade utredningar av skadlig aktivitet och möjliggjorde att kringgå upptäcktsystem. Dessutom betraktades länkar till domänen send.firefox.com i e-postmeddelanden vanligtvis som betrodda och blockerades inte av skräppostfilter.

Källa: opennet.ru