TrickBoti pahavara kasutati 250 miljoni postkasti häkkimiseks

Võrgus allikad teatavad, et pahavara TrickBot võib olla kasutatud 250 miljoni e-posti konto varastamiseks, millest osa kuulub Ameerika Ühendriikide, Suurbritannia ja Kanada valitsustele. See pahavara märgati esmakordselt 2016. aastal, kuid kuni hiljutise ajani ei olnud see kasutusel kontode varastamiseks.

Informatsioonitehnoloogia turvafirma Deep Instincti andmetel hakkas TrickBot koguma e-posti kontode ja kontaktide andmeid. Uus tööriist, mida uurijad nimetasid TrickBoosteriks, eeldab kontode häkkimist, et saata pahatahtlikke rämpspostikirju, millele järgneb saadetud sõnumite kustutamine kaustadest 'Saadetud' ja 'Prügikast'.  

Viimase uurimise käigus avastas Deep Instincti spetsialistid andmebaasi, kus hoiti teavet 250 miljoni kompromiteeritud e-posti konto kohta. Ettevõtte sõnul kuuluvad miljonid kontod Ameerika Ühendriikide, Suurbritannia ja Kanada valitsustele. Andmebaasis on umbes 25 miljonit Gmaili kontot ning 19 miljonit ja 11 miljonit Yahoo.com ja Hotmail.com kontot. Suure osa moodustasid ka AOL, MSN, Yahoo.co.uk ja teiste e-posti teenuste kasutajate kontod.

Spetsialistid usuvad, et kõiki neid e-posti kontosid võivad TrickBoti operaatorid kasutada erineva pahavara levitamiseks. Praegu ei ole Deep Instincti spetsialistid veel oma uurimist lõpetanud, mille alusel saaks täpsemalt hinnata TrickBoti leviku ulatust.

Allikas: 3dnews.ru