Mrežni izvori javljaju da je zlonamjerni softver TrickBot možda korišten za krađu 250 milijuna elektroničkih adresa, od kojih je dio pripadao vladama Sjedinjenih Država, Ujedinjenog Kraljevstva i Kanade. Ovaj zlonamjerni program prvi put je primijećen 2016. godine, no do nedavno nije korišten za krađu podataka o e-poštanskim računima.
Prema podacima tvrtke Deep Instinct koja se bavi informacijskom sigurnošću, TrickBot je počeo prikupljati podatke o korisnicima i kontakte putem e-pošte. Istraživači su novi alat zlonamjernog softvera nazvali TrickBooster. Njegova primjena podrazumijeva hakiranje računa za slanje zlonamjernih spam poruka, nakon čega se slane poruke brišu iz mapa „Poslane“ i „Otpad“.
U okviru nedavne istrage, stručnjaci iz Deep Instincta otkrili su bazu podataka koja je čuvala informacije o 250 milijuna kompromitiranih e-mail računa. U tvrtki ističu da milijuni računa pripadaju vladama Sjedinjenih Država, Ujedinjenog Kraljevstva i Kanade. U bazi podataka nalazi se otprilike 25 milijuna Gmail adresa, dok su 19 milijuna i 11 milijuna računa pripadali Yahoo.com i Hotmail.com redom. Osim toga, značajan dio čine korisnički zapisi iz usluga e-pošte AOL, MSN, Yahoo.co.uk i drugih.
Stručnjaci smatraju da svi ovi e-mail računi mogu biti korišteni od strane operatera TrickBot za distribuciju različitih zlonamjernih programa. Trenutno, stručnjaci iz Deep Instincta još nisu završili vlastitu istragu, na temelju koje će moći preciznije procijeniti razmjere širenja zlonamjernog softvera TrickBot.
Izvor: 3dnews.ru
