Некоторый Malwarebytes В последнее время пользователи заметили частые предупреждения о защите веб-сайта при чтении электронной почты в веб-интерфейсе Yahoo Mail. Эти предупреждения вызваны фоновыми подключениями страницы Yahoo Mail к ряду сторонних доменов, которые наши продукты и другие инструменты безопасности в настоящее время классифицируют как опасные.
Что мы видим «под капотом»
При открытии Yahoo Mail в браузере страница загружает различные встроенные компоненты для навигации, функций и метрик. В рамках этого интерфейса выполняются запросы к доменам, используемым для отслеживания и показа рекламы, иногда в контексте URL-адресов, содержащих /ybar/mail.yahoo.com/ и длинный закодированный параметр. Эта закодированная строка часто преобразуется в URL-адрес вида:
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
Это позволяет предположить, что трафик проходит через веб-компонент, который, по всей видимости, находится в изолированной среде и может использоваться Yahoo для таких целей, как сбор телеметрических данных, тестирование инфраструктуры или реализация почтовых функций. Возможно, он также является частью рекламного или отслеживающего потока, однако на данный момент мы не можем с уверенностью сказать, для каких именно целей Yahoo его использует.
Независимо от намерений, многие системы безопасности зафиксировали эти домены перенаправления и присвоили им низкую репутацию. К их признакам относятся:
- Часто меняющиеся непрозрачные субдомены, которые не похожи на обычные адреса Yahoo, предназначенные для потребителей
- Использование закодированных параметров и цепочек перенаправлений, которые затрудняют пользователям, а порой и специалистам по информационной безопасности, мгновенно определить конечный адрес
- Существующие списки обнаружений и блокировок от других поставщиков, в которых данная инфраструктура классифицируется как подозрительная или потенциально вредоносная
Благодаря этим сигналам, Malwarebytes Защита веб-сайтов и Browser Guard Для защиты пользователей блокируется все большее количество связанных поддоменов, поэтому некоторые пользователи видят повторяющиеся предупреждения при использовании Yahoo Mail.
О чем мы не говорим
Важно четко понимать, что мы знаем, а чего не знаем.
Мынеустановили, что сама почтовая служба Yahoo Mail подверглась взлому или что компания Yahoo намеренно распространяет вредоносное ПО через свою почтовую платформу. Можно лишь сказать, что сторонние или внутренние компоненты, запускаемые из веб-интерфейса Yahoo Mail, устанавливают соединения через домены, которые ведут себя очень похоже на инфраструктуру, обычно ассоциируемую со вредоносной или обманчивой рекламой и отслеживанием.
С точки зрения безопасности это создает ненужный риск. Любой механизм, который вставляет контент или запускает компоненты в изолированной среде через непрозрачные цепочки перенаправлений, в случае злоупотребления или взлома в будущем может подвергнуть пользователей воздействию вредоносного контента, даже если они ни разу не нажмут на подозрительную ссылку.
Блокировка этих доменов является мерной предосторожностью, соответствующей нашим стандартным требованиям безопасности.
Почему Malwarebytes заблокированы эти перенаправления
Наше решение о блокировке этих подключений основано на совокупности данных о техническом поведении и данных о репутации от сторонних источников:
- Перенаправления инициируются встроенными компонентами интерфейса Yahoo Mail, а не пользователями, намеренно переходящими на эти домены
- Инфраструктура основана на часто меняющихся, неинформативных доменах и субдоменах — это схема, которую мы часто наблюдаем в вредоносных или маскирующих рекламных и отслеживающих системах
- Многие поставщики решений для обеспечения безопасности и автоматизированные службы мониторинга репутации уже отмечают эти домены как рискованные или вредоносные, а некоторые связывают их с нежелательной или вредоносной деятельностью
Из-за этого, Malwarebytes В настоящее время наши продукты блокируют соединения с этими сторонними доменами, когда они запускаются в рамках веб-интерфейса Yahoo Mail. Это не означает, что весь Yahoo Mail считается вредоносным. Это означает, что мы целенаправленно прерываем узкий набор фоновых вызовов, представляющих повышенный риск.
Что это означает для пользователей
Если вы используете Yahoo Mail в браузере с Malwarebytes Если включено, вы можете увидеть:
- Оповещения системы веб-защиты или MWAC, указывающие на домены, участвующие в отслеживании и рекламе во время чтения или написания вами электронных писем.
- Несколько уведомлений за короткий промежуток времени, поскольку почтовый интерфейс может повторять попытки или чередовать использование различных субдоменов или IP-адресов из одного и того же семейства
В большинстве случаев само содержимое письма по-прежнему загружается, хотя некоторые встроенные элементы, аналитические показатели или рекламный контент могут не загрузиться или работать некорректно.
Как обеспечить безопасность и сократить количество сбоев
Вам не нужно снижать уровень защиты, чтобы продолжать пользоваться Yahoo Mail. Вот несколько практических рекомендаций, которые вы можете выполнить:
- Не оставляйте защиту Malwarebytes включенной.
Выход из системы веб-защиты и Browser Guard Функция on гарантирует, что блокировки останутся в силе, если эти перенаправления изменят поведение или начнут показывать вредоносный контент в будущем. - Не добавляйте подозрительные домены в список разрешенных
. Хотя технически возможно добавить исключения для отдельных доменов, это приведет к тому, что их трафик будет загружаться в ваш браузер без фильтрации. Мы не рекомендуем этого делать, если вы не полностью осознаете и не принимаете связанный с этим риск. - Используйте windows режиме приватного просмотра/инкогнито windows Yahoo Mail
. Доступ к Yahoo Mail в режиме приватного просмотра/инкогнито может помочь сократить срок хранения определенных данных отслеживания и рекламы, поскольку при закрытии окна браузер удаляет файлы cookie и данные локального хранилища. - Периодически удаляйте файлы cookie и данные сайтов
. Если вы видите повторяющиеся предупреждения, удаление файлов cookie и кэшированных данных, связанных с Yahoo, может уменьшить количество действий по отслеживанию, которые вызывают эти перенаправления. - Рассмотрите варианты с меньшим количеством рекламы.
Yahoo предлагает платные тарифные планы, которые уменьшают или полностью удаляют рекламу, а пользователи также могут использовать проверенные расширения для блокировки контента. Malwarebytes сократить количество рекламных действий в веб-интерфейсах электронной почты.
Наш постоянный мониторинг
Домены и инфраструктура, задействованные в этих перенаправлениях, управляются извне. Malwarebytes Их конфигурация или поведение могут меняться со временем. Мы активно отслеживаем телеметрию, отчеты из песочницы и данные о репутации этих доменов и связанной с ними инфраструктуры, и будем корректировать наши методы обнаружения, если появится новая информация.
Наша приоритетная задача — обеспечить безопасность пользователей и при этом открыто объяснять причины срабатывания защитных механизмов, особенно в таких широко используемых сервисах, как веб-почта. Если нам станет известно больше о конкретной роли этого компонента в Yahoo Mail или если компания Yahoo предоставит дополнительную информацию, мы обновим эту статью соответствующим образом.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
