Вирус Onliner заполучил доступ к 711 миллионам почтовых аккаунтов

Исследователь безопасности по имени Бенкоу обнаружил спамбот с 711 миллионами адресов электронной почты в своем распоряжении.

Трой Хант, который руководит сайтом Have I Been Pwned, рассказал, что это "самый большой единый набор данных", который он когда-либо загружал в свою поисковую базу данных скомпрометированных учетных записей. До этого, наибольшим результатом было 393 миллиона записей. Спамбот под названием Onliner использует ПО Ursnif для заражения компьютеров Windows. Хуже того, бот способен обходить спам-фильтры, поэтому заражению подвержены многие пользователи.

Onliner обходит фильтры спама, собирая электронные письма, просочившиеся с паролями и учетными данными SMTP из предыдущих нарушений, включая массовый взлома LinkedIn в 2012 году, который скомпрометировал 117 миллионов учетных записей. "Чем больше SMTP-серверов [спамеров] бот может найти, тем большее получит распространение", - объяснил Бенкоу. Затем спамбот используют эти учетные данные для отправки зараженных писем другим адресам в списке. По словам исследователя, 80 миллионов из 711 миллионов учетных записей имели полный доступ к учетным данным и использовались в качестве отправителей, а остальные были использованы в качестве целей.

Тот факт, что Onliner использует Ursnif, вызывает беспокойство, поскольку спамбот может заразить ПК, как только вы загрузите вложение письма. В последствии, троян может украсть вашу информацию о кредитной карте, различные пароли и даже действовать в качестве кейлоггера. Вам не о чем беспокоиться, если вы очень внимательно относитесь к вложениям, которые открываете.


Автор материала:
Березко Сергей

"Чудесно праздновать свой успех, но более важным является умение выносить уроки из своих провалов."

Билл Гейтс

Чудесно праздновать свой успех, но более важным является умение выносить уроки из своих провалов.

О проекте

EvoGeek - последние новости из мира высоких технологий (IT). Самая актуальная информация, подробные обзоры, репортажи с мероприятий.



При копировании информации - ссылка на evogeek.ru обязательна.

Ближайшее событие

mate20pro

Новостная рассылка

Оставайтесь всегда в курсе последних новостей!