Netværkskilder rapporterer, at malware TrickBot muligvis er blevet brugt til at stjæle 250 millioner e-mailkonti, hvoraf nogle tilhører regeringerne i USA, Det Forenede Kongerige og Canada. Dette malware blev først opdaget i 2016, men blev indtil for nylig ikke brugt til at stjæle legitimationsoplysninger fra e-mailkonti.
Ifølge firmaet Deep Instinct, som beskæftiger sig med informationssikkerhed, begyndte TrickBot at indsamle legitimationsoplysninger og e-mailkontakter. Forskere har kaldt det nye værktøj for malware TrickBooster. Dets anvendelse indebærer hacking af konti for at sende malware e-mails, hvorefter de sendte meddelelser fjernes fra mapperne 'Udbakke' og 'Papirkurv'.
I forbindelse med en nylig undersøgelse opdagede specialister fra Deep Instinct en database, der indeholdt oplysninger om 250 millioner kompromitterede e-mailkonti. Firmaet bemærker, at millioner af konti tilhører regeringerne i USA, Det Forenede Kongerige og Canada. I databasen findes cirka 25 millioner Gmail-konti samt henholdsvis 19 millioner og 11 millioner konti fra Yahoo.com og Hotmail.com. Derudover udgjorde en betydelig del poster fra brugere af e-mailtjenester såsom AOL, MSN, Yahoo.co.uk mv.
Specialister mener, at alle disse e-mailkonti kan bruges af operatørerne af TrickBot til at sprede forskellige malware. I øjeblikket har Deep Instincts specialister ikke afsluttet deres egen undersøgelse, som vil muliggøre en mere præcis vurdering af omfanget af spredningen af malware TrickBot.
Kilde: 3dnews.ru
