Пользователи почтового
сервиса Google Gmail стали жертвами злоумышленников, взламывающих ящики
и использующих аккаунты для рассылки спам-сообщений, сообщают российские блоггеры.
Взлому подверглись как действующие почтовые адреса, так и те,
которыми владельцы давно перестали пользоваться, однако общее
количество взломанных ящиков пока неизвестно, отмечает РИА «Новости».
Спам-сообщения рассылаются со взломанных почтовых ящиков на адреса
книги контактов владельца почты. В теле письма приводится ссылка на
некую интернет-аптеку в зоне .co.cc. (оказавшись на указанном сайте
браузер, предположительно, атакуется набором эксплойтов к свежим
уязвимостям).
Копии писем сохраняются в папке
«Отправленные», иногда их можно обнаружить в «Корзине». Некоторые
письма не доходят до адресата и оседают в виде уведомлений о недоставке
в папке «Входящие». Примечательно, что киберпреступники используют
контакты своих жертв только для рассылки спама. Пароли к почтовым
ящикам остаются нетронутыми.
Как пояснил старший вирусный аналитик «Лаборатории Касперского»
Сергей Голованов, «это редирект на недавно зарегистрированный веб-сайт
mrapgyan.net, который к тому же не работает».
«Всем пользователям Gmail-почты рекомендуется проверить отчет о
последних случаях использования аккаунта, сменить пароли, сбросить
авторизацию на всех компьютерах и не забывать выходить из почты по
завершении сеанса», - говорится в сообщении «Лаборатории».
«Яндекс» рекомендует своим пользователям своевременно обновлять
браузер, не кликать по подозрительным ссылкам и чаще менять пароли».