Google / Как меня ломали, или для удаления gmail злоумышленнику достаточно нажать пару кнопок

Приветствую всех. Прошу прощения за весьма длинное вступление, но без этого не объяснить всей сути. Кому хочется все и сразу — могут перейти к завершающей части сразу.

Начало:

Сегодня меня в третий раз постигла участь взлома gmail аккаунта. Теперь, по-видимому, безвозвратного. Описываю ситуацию. Я использую ubuntu, более-менее криптостойкие пароли, в почтовый ящик заходил лишь с нее — с одного компьютера(были прецеденты — мне как-то
довелось
уже рассказать об этом на хабре, с тех пор я поумнел, но, видимо не совсем).

Взломы:

Первый взлом был 16 февраля и закончился вскрытием моего email и последующим получением доступа к управлению VPS от sweb.ru — в итоге даже техподдержка провайдера не смогла найти ни единой улики по взлому кроме ip входившего в контрольную панель — все логи были затерты восстановлением бэкапа — не буду вдаваться в подробности о том, что восстановление бэкапа работает весьма тухло и неразумно.) В итоге все закончилось довольно-таки хорошо — gmail аккаунт я сумел восстановить через восстановление пароля, и были приняты дополниетльные меры по защите доступа к серверу. Второй взлом был 18 марта — тут я сумел быстро среагировать и восстановить пароль мгновенно. Оба раза мне удавалось зафиксировать посторонние IP заходившие в gmail, оба раза IP принадлежал провайдеру megaseti.ru находящейся во Владимире (скриншоты из панели google есть). Кстати, они так ничего и не отетили на мое уведомление с доказательствами. О третьем разе, и о терках с google я расскажу под катом.

Источник:Все о Google на Хабрахабре

Перейти на сайт

Похожие новости

• Распознаем STL-код легко: std::vector
• Есть ли жизнь после Cisco ISE? Распаковка и тест-драйв российского NAC от Eltex в сетевой лаборатории
• ИИ взломали. Кто бы мог подумать?
• DPI, ТСПУ и операторы: архитектура блокировки трафика в России
• Максим Котенков: Мы сделали своё API для семантического анализа — и это убрало 70% рутины при подготовке SEO-ТЗ
• Почему автотесты пропускают изменения в API и как это исправить с Pydantic
• Что сегодня действительно важно в AI: 10 направлений по версии MIT Technology Review
• АЙNET: АЙNET: 30% крупных брендов отказываются от лендингов в пользу чековых ботов, а интерес к промо в Max вырос на 40%
• Как мы написали свой forward-proxy на Go и отказались от VPN для доступа к админкам
• i-Media: 43% потребителей идут на маркетплейсы за эмоциональной подзарядкой, а нейросети вытесняют поисковики: i-Media выпускает обзор digital-рынка за Q1 2026