PyPI и GitLab страдают от спамерских атак | Хакинг & IT
PyPI и GitLab страдают от спамерских атак | Хакинг & IT
PyPI и GitLab страдают от спамерских атак
Издание ZDNet пишет, что в минувшие выходные спамеры засыпали Python Package Index (PyPI) и GitLab мусорным контентом, наводнив ресурсы рекламой... Показать полностью сомнительных сайтов и сервисов. Причем эти атаки не были связаны друг с другом.
Репозиторию PyPI пришлось хуже, чем GitLab, ведь атака на него длится весь последний месяц. Спамеры активно злоупотребляют тем, что любой желающий может создавать на сайте записи для страниц несуществующих Python-библиотек. В итоге они служат SEO-рекламой для различных сомнительных сайтов.
Как правило, такие страницы содержат мешанину из ключевых слов на разные темы, начиная от игр и порно, и заканчивая из стриминговыми сервисами и фальшивыми раздачами подарков. При этом короткий URL часто ведет на мошеннические сайты, где у пользователя попытаются выведать данные платежной карты.
Представители PyPI сообщили журналистам, что им известно об этой волне спама, и администраторы уже работают над ее устранением. И хотя спам действительно начали удалять, атака все еще продолжается.
Похожая активность была замечена и на GitLab. В прошедшие выходные неизвестные заспамили Issues Tracker сайта аналогичным мусором, причем каждый из этих репортов провоцировал отправку электронного письма владельцам учетных записей.
Судя по всему, администрация GitLab оказалась не готова к такой атаке. Система электронной почты ресурса в итоге была перегружена, ее работа замедлилась, а обычные письма задерживались и помещались в очередь.
Издание ZDNet пишет, что в минувшие выходные спамеры засыпали Python Package Index (PyPI) и GitLab мусорным контентом, наводнив ресурсы рекламой... Показать полностью сомнительных сайтов и сервисов. Причем эти атаки не были связаны друг с другом.
Репозиторию PyPI пришлось хуже, чем GitLab, ведь атака на него длится весь последний месяц. Спамеры активно злоупотребляют тем, что любой желающий может создавать на сайте записи для страниц несуществующих Python-библиотек. В итоге они служат SEO-рекламой для различных сомнительных сайтов.
Как правило, такие страницы содержат мешанину из ключевых слов на разные темы, начиная от игр и порно, и заканчивая из стриминговыми сервисами и фальшивыми раздачами подарков. При этом короткий URL часто ведет на мошеннические сайты, где у пользователя попытаются выведать данные платежной карты.
Представители PyPI сообщили журналистам, что им известно об этой волне спама, и администраторы уже работают над ее устранением. И хотя спам действительно начали удалять, атака все еще продолжается.
Похожая активность была замечена и на GitLab. В прошедшие выходные неизвестные заспамили Issues Tracker сайта аналогичным мусором, причем каждый из этих репортов провоцировал отправку электронного письма владельцам учетных записей.
Судя по всему, администрация GitLab оказалась не готова к такой атаке. Система электронной почты ресурса в итоге была перегружена, ее работа замедлилась, а обычные письма задерживались и помещались в очередь.
Открыть следующую запись
Посмотреть другие записи
Похожие группы
Нейросети Ai
Скайнет наступает на пятки
Скайнет наступает на пятки
Утечки данных
Кто владеет информацией, тот владеет миром
Кто владеет информацией, тот владеет миром
Новости / BWeek News
Новостное сообщество 🌎
Новостное сообщество 🌎
Технологии
Технологии всех времен
Технологии всех времен