Користувачі LiveJournal знаходяться зараз під загрозою фішингової атаки, в результаті якої зловмисники намагаються вкрасти паролі від облікових записів користувачів, повідомив керівник сервісу в Росії Ілля Дронов у своєму блозі.
Як стверджує Дронов, зловмисники вставляють в коментарі до записів в популярних блогах зображення із зовнішнього сервера. Коли користувач відкриває запис, щоб прочитати коментарі, серед яких є залишена фішерами картинка, з’являється форма для введення логіна і пароля. У разі відправки своїх даних через цю форму, вони опиняються у зловмисників.
За словами керівника LiveJournal в Росії, постраждалі від цієї фішингової атаки повинні одразу змінити свій пароль (https://www.livejournal.com/changepassword.bml), в разі невдачі можуть звернутися в службу підтримки сервісу для відновлення пароля.
Блогхостинг LiveJournal також потерпає й від DDoS–атак, які цього тижня тривали два дні поспіль – понеділок і вівторок, через що користувачі не могли отримати доступ до сервісу. Ще один збій в роботі був в суботу, але він пов’язаний з технічними проблемами в дата-центрі ресурсу.