Síťové zdroje informují, že malware TrickBot mohl být používán k krádeži 250 milionů e-mailových účtů, z nichž část patří vládám USA, Velké Británie a Kanady. Tento malware byl poprvé zaznamenán v roce 2016, ale do nedávné doby se nepoužíval k krádeži přihlašovacích údajů k e-mailovým schránkám.
Podle společnosti Deep Instinct, která se zabývá informační bezpečností, TrickBot začal shromažďovat přihlašovací údaje a kontakty z e-mailu. Výzkumníci nazvali nový nástroj malwaru TrickBooster. Jeho použití zahrnuje hackování účtů k rozesílání škodlivých spamových e-mailů, po kterých dochází k odstranění odeslaných zpráv z folderů „Odeslané“ a „Koš“.
V rámci nedávného vyšetřování odborníci z Deep Instinct objevili databázi, ve které byly uloženy údaje o 250 milionech kompromitovaných e-mailových účtů. Ve firmě upozorňují, že miliony účtů patří vládám USA, Velké Británie a Kanady. V databázi se nachází přibližně 25 milionů Gmailových schránek a také 19 milionů a 11 milionů účtů Yahoo.com a Hotmail.com. Kromě toho značnou část tvořily záznamy uživatelů e-mailových služeb AOL, MSN, Yahoo.co.uk a dalších.
Odborníci se domnívají, že všechny tyto e-mailové schránky mohou být používány operátory TrickBot k šíření různého malware. V současnosti odborníci z Deep Instinct ještě neuzavřeli své vyšetřování, na jehož základě bude možné přesněji zhodnotit rozsah šíření malwaru TrickBot.
Zdroj: 3dnews.ru
