Зловредният софтуер TrickBot е бил използван за хакване на 250 млн имейл акаунта

Мрежовите източници съобщават, че злонамерен софтуер TrickBot е могъл да се използва за кражба на 250 млн. имейл акаунта, част от които принадлежат на правителствата на САЩ, Великобритания и Канада. Тази злонамерена програма беше забелязана за първи път през 2016 година, но до скоро не е била използвана за кражба на данни от имейл акаунти.

Според компанията Deep Instinct, която работи в сферата на информационната сигурност, TrickBot е започнал да събира данни за акаунти и имейл контакти. Изследователите нарекоха новия инструмент на злонамерения софтуер TrickBooster. Използването му включва хакване на акаунти за изпращане на злонамерени спам имейли, след което изпратените съобщения се изтриват от папките 'Изходящи' и 'Кошче'.  

В рамките на недавно разследване специалистите на Deep Instinct откриха база данни, в която са съхранявани данни за 250 млн. компрометирани имейл акаунта. В компанията отбелязват, че милионите акаунти принадлежат на правителствата на САЩ, Великобритания и Канада. В базата данни има около 25 млн. Gmail акаунта, както и 19 млн. и 11 млн. акаунта съответно в Yahoo.com и Hotmail.com. Освен това значителна част от тях са записи на потребители на имейл услуги като AOL, MSN, Yahoo.co.uk и други.

Специалистите смятат, че всички тези имейл акаунти могат да се използват от операторите на TrickBot за разпространение на различен злонамерен софтуер. В момента специалистите от Deep Instinct все още не са завършили собственото си разследване, на база на което ще може по-точно да се оцени мащабът на разпространението на злонамерения софтуер TrickBot.

Източник: 3dnews.ru