Alcuni Malwarebytes Di recente, alcuni utenti hanno notato frequenti avvisi di protezione web durante la lettura delle email nell'interfaccia web di Yahoo Mail. Questi avvisi sono causati da connessioni in background dalla pagina di Yahoo Mail a una serie di domini di terze parti che i nostri prodotti e altri strumenti di sicurezza classificano attualmente come rischiosi.
Cosa si nasconde sotto il cofano
Quando apri Yahoo Mail in un browser, la pagina carica vari componenti incorporati per la navigazione, le funzionalità e le metriche. Come parte di questo processo, l'interfaccia effettua chiamate a domini utilizzati per il tracciamento e la pubblicità, a volte nel contesto di URL che includono /ybar/mail.yahoo.com/ e un parametro codificato di lunghezza variabile. Tale stringa codificata spesso corrisponde a un URL del tipo:
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
Ciò suggerisce che il traffico venga instradato attraverso quello che sembra essere un componente web in ambiente sandbox, che Yahoo può utilizzare per attività quali la telemetria, il collaudo delle infrastrutture o le funzionalità di posta elettronica. Potrebbe anche rientrare in un flusso pubblicitario o di tracciamento, ma al momento non siamo in grado di stabilire con certezza a quale scopo preciso Yahoo lo stia utilizzando.
Indipendentemente dalle intenzioni, diversi sistemi di sicurezza hanno individuato questi domini di reindirizzamento e li hanno classificati come poco affidabili. Le caratteristiche includono:
- Sottodomini che cambiano spesso, poco chiari e che non assomigliano ai normali indirizzi Yahoo destinati agli utenti
- L'uso di parametri codificati e reindirizzamenti a catena che rendono difficile per gli utenti, e talvolta anche per gli amministratori di sistema, individuare a prima vista la destinazione finale
- Rilevamenti e liste di blocco esistenti di altri fornitori che classificano l'infrastruttura come sospetta o potenzialmente dannosa
A causa di questi segnali, Malwarebytes Protezione Web e Browser Guard Stanno bloccando un elenco sempre più lungo di sottodomini correlati per proteggere gli utenti, motivo per cui alcune persone visualizzano avvisi ripetuti durante l'utilizzo di Yahoo Mail.
Ciò che non stiamo dicendo
È importante avere ben chiaro ciò che sappiamo e ciò che non sappiamo.
Nonabbiamo accertato che Yahoo Mail sia stata compromessa né che Yahoo stia deliberatamente diffondendo malware attraverso la propria piattaforma di posta elettronica. Quello che possiamo affermare è che alcuni componenti di terze parti o interni, richiamati dall'interfaccia web di Yahoo Mail, stabiliscono connessioni tramite domini il cui comportamento è molto simile a quello delle infrastrutture comunemente associate a pubblicità ingannevole o dannosa e alle attività di tracciamento.
Dal punto di vista della sicurezza, ciò comporta un rischio inutile. Qualsiasi meccanismo che inserisca contenuti o esegua componenti in ambiente sandbox tramite catene di reindirizzamenti non trasparenti potrebbe, se utilizzato in modo improprio o compromesso in futuro, esporre gli utenti a contenuti dannosi senza che questi abbiano mai cliccato su un link sospetto.
Il blocco di questi domini è una misura precauzionale in linea con i nostri normali standard di protezione.
Perché Malwarebytes bloccati questi reindirizzamenti
La nostra decisione di bloccare queste connessioni si basa su una combinazione di dati relativi al comportamento tecnico e alla reputazione forniti da terze parti:
- I reindirizzamenti vengono attivati da componenti incorporati nell'interfaccia di Yahoo Mail, non dagli utenti che visitano intenzionalmente quei domini
- L'infrastruttura si basa su domini e sottodomini che cambiano frequentemente e non sono descrittivi, un modello che si riscontra spesso nei sistemi pubblicitari e di tracciamento dannosi o elusivi
- Diversi fornitori di soluzioni di sicurezza e feed automatizzati di reputazione segnalano già questi domini come rischiosi o dannosi, e alcuni li hanno associati ad attività indesiderate o dannose
A causa di ciò, Malwarebytes Attualmente i nostri prodotti bloccano le connessioni a questi domini di terze parti quando vengono richiamati nell'ambito dell'esperienza web di Yahoo Mail. Ciò non significa che l'intero servizio Yahoo Mail sia considerato dannoso. Significa che interrompiamo specificamente un insieme limitato di chiamate in background che presentano un rischio elevato.
Cosa significa questo per gli utenti
Se utilizzi Yahoo Mail in un browser con Malwarebytes Se abilitato, potresti visualizzare:
- Avvisi di protezione web o MWAC relativi a domini coinvolti nel tracciamento e nella pubblicità mentre leggi o componi email
- Avvisi multipli in un breve lasso di tempo, poiché l'interfaccia di posta potrebbe effettuare nuovi tentativi o alternare diversi sottodomini o indirizzi IP appartenenti alla stessa famiglia
Nella maggior parte dei casi, il contenuto dell'e-mail viene comunque caricato, anche se alcuni elementi incorporati, metriche o contenuti pubblicitari potrebbero non caricarsi o funzionare in modo diverso.
Come garantire la sicurezza e ridurre le interruzioni
Non dovresti dover ridurre il tuo livello di protezione per continuare a utilizzare Yahoo Mail. Ecco alcune misure pratiche che puoi adottare:
- Mantieni attiva la protezione Malwarebytes
Uscendo da Web Protection e Browser Guard garantisce che i blocchi rimangano attivi anche se questi reindirizzamenti modificano il comportamento o iniziano a fornire contenuti dannosi in futuro. - Si raccomanda di non inserire nella lista delle eccezioni i domini sospetti
. Sebbene sia tecnicamente possibile aggiungere esclusioni per singoli domini, ciò consentirebbe al loro traffico di caricarsi senza filtri nel browser. Si sconsiglia di procedere in tal senso a meno che non si comprenda appieno e si accetti il rischio. - Utilizza windows private/in incognito windows Yahoo Mail
Accedere a Yahoo Mail in una sessione privata/in incognito può aiutare a ridurre la persistenza di alcuni dati di tracciamento e pubblicitari, poiché il browser elimina i cookie e i dati memorizzati localmente alla chiusura della finestra. - Cancella periodicamente i cookie e i dati del sito
Se visualizzi avvisi ripetuti, la cancellazione dei cookie e dei dati memorizzati nella cache relativi a Yahoo potrebbe ridurre alcune delle attività di tracciamento che causano questi reindirizzamenti. - Valuta opzioni con meno annunci
Yahoo offre piani a pagamento che riducono o rimuovono gli annunci pubblicitari e gli utenti possono anche utilizzare estensioni di blocco dei contenuti affidabili insieme Malwarebytes per ridurre i comportamenti indotti dalla pubblicità nelle interfacce di posta elettronica via web.
Il nostro monitoraggio costante
I domini e l'infrastruttura coinvolti in questi reindirizzamenti sono gestiti esternamente Malwarebytes La loro configurazione o il loro comportamento possono cambiare nel tempo. Monitoriamo attivamente la telemetria, i report delle sandbox e i dati di reputazione per questi domini e le infrastrutture correlate, e adegueremo i nostri rilevamenti qualora emergessero nuove informazioni.
La nostra priorità è garantire la sicurezza degli utenti, fornendo al contempo informazioni trasparenti sui motivi alla base degli interventi di protezione, specialmente nei servizi di ampia diffusione come la webmail. Se dovessimo ottenere ulteriori informazioni sul ruolo esatto di questo componente all'interno di Yahoo Mail, o se Yahoo dovesse fornire ulteriori chiarimenti, aggiorneremo questo articolo di conseguenza.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
