Die Malware TrickBot wurde zum Hacken von 250 Millionen E-Mail-Postfächern verwendet

Netzquellen berichten, dass die Schadsoftware TrickBot möglicherweise verwendet wurde, um 250 Millionen E-Mail-Konten zu stehlen, von denen einige den Regierungen der USA, Großbritanniens und Kanadas gehören. Diese Malware wurde erstmals im Jahr 2016 entdeckt, wurde jedoch bis vor kurzem nicht zur Entwendung von Anmeldedaten für E-Mail-Postfächer eingesetzt.

Laut der Firma Deep Instinct, die im Bereich Informationssicherheit tätig ist, hat TrickBot begonnen, Anmeldedaten und E-Mail-Kontakte zu sammeln. Forscher benannten das neue Werkzeug der Malware TrickBooster. Ihr Einsatz sieht den Hack von Konten vor, um schädliche Spam-E-Mails zu versenden, gefolgt von der Löschung der gesendeten Nachrichten aus den Ordnern „Gesendet“ und „Papierkorb“.  

Im Rahmen einer kürzlichen Untersuchung haben Experten von Deep Instinct eine Datenbank gefunden, in der Informationen über 250 Millionen kompromittierte E-Mail-Konten gespeichert waren. Das Unternehmen weist darauf hin, dass Millionen von Konten den Regierungen der USA, Großbritanniens und Kanadas gehören. Die Datenbank enthält etwa 25 Millionen Gmail-Postfächer sowie 19 Millionen und 11 Millionen Konten von Yahoo.com und Hotmail.com. Außerdem stammen ein erheblicher Teil von Nutzern der E-Mail-Dienste AOL, MSN, Yahoo.co.uk und anderen.

Experten glauben, dass all diese E-Mail-Postfächer von TrickBot-Betreibern verwendet werden können, um verschiedene Schadsoftware zu verbreiten. Derzeit haben die Spezialisten von Deep Instinct ihre eigene Untersuchung noch nicht abgeschlossen, auf deren Basis die Verbreitung der Malware TrickBot genauer bewertet werden kann.

Quelle: 3dnews.ru