Gmail первым начал поддерживать стандарты MTA-STS и TLS Reporting

Gmail первым начал поддерживать стандарты MTA-STS и TLS Reporting

Gmail первым начал поддерживать стандарты MTA-STS и TLS Reporting

Google сообщила, что Gmail стал первым крупным почтовым сервисом, реализовавшим поддержку новых стандартов безопасности MTA-STS и TLS Reporting. Оба стандарта представляют собой расширения для Simple Mail Transfer Protocol (SMTP) — протокола, с помощью которого на сегодняшний день пересылаются все электронные письма.

Задача MTA-STS и TLS Reporting — помочь email-сервисам установить криптографически защищенные соединения друг с другом. Это своего рода борьба с атаками «Человек посередине» (man-in-the-middle, MitM) в случае с протоколом SMTP.

Как известно, MitM-атаки SMTP в настоящее время представляют серьезную киберугрозу, с их помощью операторы злонамеренных почтовых серверов могут перехватить, прочитать и модифицировать содержимое электронных писем пользователей.

Два новых стандарта безопасности, упомянутых выше, призваны предотвратить такое развитие событий путем создания специального защищенного канала для обмена письмами. Этим каналом будут пользоваться легитимные почтовые сервисы.

Таким образом, у Gmail теперь будет возможность затребовать у сторонних серверов подтверждение того, что соединения SMTP защищены, прежде чем посылать электронные письма.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Количество вредоносных предложений по ускорению YouTube удвоилось

Количество предложений от киберпреступников, которые предлагают «ускорение» популярного видеохостинга YouTube, удвоилось по сравнению с августом, когда такая схема стала массовой.

Злоумышленники используют два способа распространения зловредов, которые они выдают за «ускорители» YouTube. Одна их них — письма, замаскированные под официальные. В других случаях ссылки на зловреды размещают в описании видео.

По подсчетам источника «Известий», если в июле, когда начались проблемы с видеохостингом, число такого рода предложений составляло около 150 в месяц, то в конце декабря оно выросло до 300 и продолжает расти. Как правило, злоумышленники под видом «ускорителей» распространяют средства удаленного управления (RAT).

Источник «Известий» также обнаружил на досках объявлений услугу «пересказа роликов с YouTube», под видом которой злоумышленники заманивали на фишинговые ресурсы. Однако администрация площадок своевременно удаляла такие объявления.

Новым словом, как отметил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон Немкин, стало размещение вредоносной рекламы или ссылок в описании и комментариях под видео.

При этом мошенники часто манипулируют алгоритмами платформы, продвигая поддельные отзывы или создавая фейковую активность, чтобы внушить доверие к своим предложениям. Причем платформа с этим не борется.

Руководитель Ассоциации профессиональных пользователей социальных сетей и мессенджеров Владимир Зыков обратил внимание на то, что и раньше Google пропускала любые лживые рекламные объявления на YouTube, которые «разводили» людей на комиссии и фейковые юридические услуги.

Впрочем, данная проблема не является сугубо российской. Так, ровно год назад Bitdefender выявила мошенническую схему, где злоумышленники завлекали возможностью заработка на оценке роликов на YouTube.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru