Dosyaları anonim olarak paylaşmak için popüler bir hizmet olan Anonfiles, artık kullanıcıları tarafından ezici istismarla başa çıkamayacağını söyledikten sonra kapandı.
Anonfiles, insanların etkinlikleri günlüğe kaydedilmeden dosyaları anonim olarak paylaşmalarını sağlayan anonim bir dosya paylaşım sitesidir.
Bununla birlikte, kısa süre sonra, tehdit aktörleri tarafından çalınan veri, çalınan kimlik bilgileri ve telif hakkıyla korunan materyal örneklerini paylaşmak için kullanılan en popüler dosya paylaşım hizmetlerinden biri haline geldi.
Beş gün önce, Anonfiles kullanıcıları dosya yüklemeye çalışırken hizmetin zaman aşımına uğrayacağını bildirmeye başladı.
Siber güvenlik araştırmacısı G0NJXA tarafından tespit edildiği gibi, Anonfiles operatörleri şimdi hizmeti kapattılar ve proxy sağlayıcılarının yakın zamanda onları kapattığını ve artık siteye yüklenen ezici kötü niyetli malzemelerle ilgilenemeyeceklerini belirtti.
Anonfiles sitesinde gösterilen ifade, aşağıda bütünüyle çoğaltılmıştır:
"Kullanıcı anonimliği ile bir dosya paylaşım sitesi çalıştırmak için iki yıl boyunca sonsuz bir şekilde denedikten sonra, onu kötüye kullanan insanların aşırı hacimlerini ve bizim için yarattığı baş ağrılarını ele almaktan bıktık. Belki de anlamak zordur, ancak on milyon yüklemeden ve birçok petabayttan sonra, istismarın üstesinden gelme çalışmaları, mevcut tüm kanallar aracılığıyla mümkün olduğunca hızlı olacak şekilde otomatikleştirildi. Yüz binlerce dosyanın otomatik yasaklanmış içeriğimiz var. Yasaklanmış dosya adları ve ayrıca küfürlü materyale bağlı belirli kullanım kalıplarını yasakladı, bu süreçte kazara binlerce yanlış pozitif silmeyi umursamadığımız noktaya kadar. Tüm bunlardan sonra bile yüksek hacim istismar durmayacak. Bu, satın alırken hayal ettiğimiz türden bir iş değil ve son zamanlarda proxy sağlayıcımız bizi kapattı. Bu devam edemez. Alan 4sal. Domain@anonfiles.com "
Anonfiles birçok kişi için yararlı bir dosya paylaşım sitesi iken, diğer kullanıcılar [1, 2, 3], sitenin genellikle kötü amaçlı yazılımları, teknoloji destek dolandırıcılıklarını ve istenmeyen Google Chrome ve Firefox tarayıcı uzantılarını yönlendiren gölgeli reklamverenler kullandığını bildirdi.
Örneğin, Anonfiles'dan bir dosya indirmeye çalışırken, kullanıcılar genellikle indirdiğinizi düşündüğünüz dosyayla aynı adı kullanarak bir ISO dosyasını indiren bir siteye yeniden yönlendirileceğinizi söyledi.
Ancak, bu ISO dosyaları bilgi çalma kötü amaçlı yazılım, uzaktan erişim truva atları ve reklam tıklamaları dahil olmak üzere çeşitli kötü amaçlı yazılımlar içeriyordu.
2021'de Cronup araştırmacısı Germán Fernández, Anonfiles Malvertising'in kimlik bilgilerinizi ve kripto para cüzdanlarınızı çalan kötü şöhretli bir bilgi çalan kötü amaçlı yazılım olan Redline Stealer kötü amaçlı yazılımını zorladığı konusunda uyardı.
Fernández ve Malwarebebytes tarafından Anonfiles üzerinde görülen diğer kötü niyetli kampanyalar, arama tutma uzantıları, Amadey Botnet, Vidar Stealer ve hatta fidye yazılımlarını durdurdu.
Anonfiles operatörleri artık kendi dosya paylaşım hizmetlerini başlatacak olan alan adlarını satın alacak birini arıyorlar.
Bununla birlikte, geçici olarak, kapatma siber güvenlik araştırmacıları ve tehdit aktörleri tarafından kullanılan birçok dosyanın artık mevcut olmamasına neden olacaktır.
Amazon AWS, veri toplama tartışmalarının ortasında MOQ'dan uzaklaşıyor
Popüler Açık Kaynak Projesi MOQ, sessizce veri toplamak için eleştirildi
Google Gmail Geliştirilmiş Güvenli Görünme etkinleştirilmesi için sürekli nagging
Google, bilgilerinizi, açık görüntüleri aramadan kaldırmayı kolaylaştırır
Apple, yeni App Store API kurallarının kullanıcı parmak izini sınırlayacağını söylüyor
Kaynak: Bleeping Computer