Юзеры Gmail получили спам от самих себя
В самом Google уже прокомментировали рассылку спама через Gmail-почту. Так, по утверждению представителя компании, рассылка спама на самом деле коснулась небольшой доли пользователей почтового сервиса.
На пленуме Google юзеры рассказали, что смена паролей не помогла, и они продолжили «отправлять» спам.
В Google также посоветовали помечать все подозрительные письма как спам. Они предположили, что их аккаунты не взламывали, а имя отправителя просто подделали. Система думала, что сообщения идут от самого пользователя и высылала их в папку «отправленные».
Рассылка произошла, невзирая на наличие двухфакторной аутентификации и постоянных обновлений паролей. Система думала, что сообщения идут от самого пользователя и высылала их в папку «отправленные».
По утверждению уполномченных Google, никакого взлома не было. Чтобы обойти спам-фильты, спамеры удачно использовали поддельные заголовки (headers), чтобы сообщения выглядели не спамом. Они добавили, что в компании уже приняты меры по защите аккаунтов от потенциальных правонарушителей.
Он также поведал корреспондентам, что сообщения уже не поступают со взломанных серверов, и что компания работает со многими профессионалами для решения данной проблемы. Оказалось, что их первопричиной стала блокировка Роскомнадзором не менее 1,5 млн IP-адресов сервера.