Зловредният софтуер TrickBot е използван за хакване на 250 млн. пощенски кутии

Мрежови източници съобщават, че злонамереният софтуер TrickBot е можел да се използва за кражба на 250 милиона имейл акаунти, част от които принадлежат на правителствата на САЩ, Великобритания и Канада. Тази злонамерена програма беше забелязана за първи път през 2016 година, но до неотдавна не се е използвала за кражба на данни от имейл кутии.

Според данни на компанията Deep Instinct, която работи в сферата на информационната сигурност, TrickBot е започнал да събира данни за вход и контакти по имейл. Изследователите нарекоха новия инструмент на злонамерения софтуер TrickBooster. Неговото използване предвижда хакване на акаунти за разпространение на злонамерени имейли със спам, след което изтриването на изпратените съобщения от папките „Изходящи“ и „Кошче“.  

В рамките на неотдавнашно разследване специалистите на Deep Instinct откриха база данни, в която съхраняваха данни за 250 милиона компрометирани имейл акаунти. В компанията отбелязват, че милиони акаунти принадлежат на правителствата на САЩ, Великобритания и Канада. В базата данни има около 25 милиона имейл кутии на Gmail, както и 19 милиона и 11 милиона акаунти на Yahoo.com и Hotmail.com съответно. Освен това значителна част от данните представляват записи на потребители на имейл услуги като AOL, MSN, Yahoo.co.uk и др.

Специалистите смятат, че всички тези имейл кутии могат да бъдат използвани от операторите на TrickBot за разпространение на различен злонамерен софтуер. В момента специалистите на Deep Instinct все още не са завършили собственото си разследване, на базата на което може да се оцени по-точно мащабите на разпространение на злонамерения софтуер TrickBot.

Източник: 3dnews.ru