Разработчики: | Mozilla |
Дата премьеры системы: | март 2019 г |
Отрасли: | Интернет-сервисы |
Содержание |
2020: Mozilla временно закрыла Firefox Send из-за злоупотреблений со стороны фишеров
Компания Mozilla временно закрыла в июле 2020 года свой сервис для обмена файлами Firefox Send на время расследования сообщений о злоупотреблении им со стороны операторов вредоносного ПО[1].
Firefox Send был запущен в марте 2019 года и позволяет пользователям безопасно хранить и обмениваться файлами. Несмотря на название, он доступен не только пользователям браузера Firefox, но и всем желающим.
Загружаемые на портал send.firefox.com файлы хранятся в зашифрованном виде, и пользователи могут сами устанавливать период времени их нахождения на сервере и количество разрешенных загрузок перед их исчезновением. Такая возможность привлекла операторов вредоносного ПО, и с конца 2019 года они начали активно использовать Firefox Send в своих операциях. Как правило, киберпреступники загружают на портал полезную нагрузку вредоносного ПО, она сохраняется там в зашифрованном виде, а затем ссылка на нее рассылается жертвам в фишинговых электронных письмах.
В течение последних нескольких месяцев Firefox Send использовался для хранения полезной нагрузки, использующейся во вредоносных операциях всех мастей - от вымогательского ПО до финансовых преступлений и от банковских троянов до шпионского ПО для слежки за правозащитниками. Помимо прочих, в число использующих Firefox Send киберпреступных группировок входят FIN7, REVil (Sodinokibi), Ursnif (Dreambot) и Zloader.
Когда сервис снова заработает, неизвестно, а пока все ссылки на хранящиеся в нем файлы недоступны. Как сообщил представитель Mozilla изданию ZDNet, до того, как снова запустить Firefox Send, компания планирует реализовать в нем механизм сообщений о нарушениях. Кроме того, для использования сервиса нужно будет авторизоваться через учетную запись Firefox.
2019: Запуск сервиса
12 марта 2019 года Mozilla объявила о запуске сервиса для обмена файлами Firefox Send. К его достоинствам разработчики относят высокий уровень защищенности и возможность бесплатно делиться большими данными.
Загружая файл на Firefox Send, пользователь выбирает время его хранения на сервере Mozilla и максимальное количество скачиваний. Таким образом, данные не хранятся вечно, как в случае с конкурирующими файлообменниками, вроде Google Drive или Dropbox.
При этом используется сквозное шифрование для защиты передаваемой информации. В качестве дополнительной меры безопасности возможна установка пароля на скачивание файла.
Без регистрации в хранилище можно отправлять файлы размером до 1 Гбайт, их можно скачивать только один раз, а срок хранения составит 24 часа. Для авторизованных пользователей ограничения следующие: максимальный размер файлов — 2,5 Гбайт, время хранения — до 7 дней, количество скачиваний — до 1000.
Файлы можно загружать по одному или несколько — в последнем случае Firefox Send автоматически размещает их в одном ZIP-архиве.
Для того, что скачать какой-то файл с сервиса, пользователи должны иметь прямую ссылку на него. При этом им необязательно иметь учетную запись Firefox.
К моменту запуска Firefox Send сервис доступен только в качестве веб-версии для браузера по адресу send.firefox.com. В дальнейшем ожидается выход мобильного приложения. Версию для Android-устройств планируется выпустить в середине марта 2019 года.
В Mozilla утверждают, что новый инструмент можно использовать для передачи в интернете информации, которую пользователи прежде опасались размещать где-то в сети. Например, это разного рода финансовые данные.
К 13 марта 2019 года Firefox Send никак нельзя интегрировать с Google Drive или с другими сервисами. Важно понимать, что речь идет именно о файлообменнике, а не об облачном хранилище файлов.[2]