В ЖЖ масова фішингова атака

Про це повідомив керівник сервісу в Росії Ілля Дронов у своєму блозі, якого цитує Watcher.com.ua.

Як стверджує Дронов, зловмисники вставляють в коментарі до записів в популярних блогах зображення із зовнішнього сервера. Коли користувач відкриває запис, щоб прочитати коментарі, серед яких є залишена фішерами картинка, з’являється форма для введення логіна і пароля. У разі відправки своїх даних через цю форму, вони опиняються у зловмисників.

За словами керівника LiveJournal в Росії, постраждалі від цієї фішингової атаки повинні одразу змінити свій пароль (https://www.livejournal.com/changepassword.bml), в разі невдачі можуть звернутися в службу підтримки сервісу для відновлення пароля.

Блогхостинг LiveJournal також потерпає й від DDoS–атак, які цього тижня тривали два дні поспіль – понеділок і вівторок, через що користувачі не могли отримати доступ до сервісу. Ще один збій в роботі був в суботу, але він пов’язаний з технічними проблемами в дата-центрі ресурсу.