Hálózati források szerint a TrickBot kártevőt 250 millió e-mail fiók ellopására használták, amelyek egy része az Egyesült Államok, az Egyesült Királyság és Kanada kormányzati szerveihez tartozik. Ezt a kártevőt először 2016-ban észlelték, de a közelmúltig nem használták a fiókjelszavak ellopására.
A Deep Instinct, amely információbiztonsági területen dolgozik, azt tapasztalta, hogy a TrickBot elkezdte összegyűjteni e-mail jelszavakat és kapcsolatokat. A kutatók új kártevőeszköznek nevezték el a TrickBoostert. A használata lehetővé teszi a fiókok feltörését, hogy rosszindulatú spam e-maileket küldhessenek, majd ezt követően törlik a küldött üzeneteket a 'Kimenő' és 'Lomtár' mappákból.
A közelmúltban végzett nyomozás keretében a Deep Instinct szakemberei felfedeztek egy adatbázist, amely 250 millió kompromittált e-mail fiók adatait tárolta. A cég megjegyzi, hogy a számos fiók az Egyesült Államok, az Egyesült Királyság és Kanada kormányaihoz tartozik. Az adatbázisban körülbelül 25 millió Gmail fiók, valamint 19 millió és 11 millió Yahoo.com és Hotmail.com fiók található. Ezen kívül jelentős részesedéssel bírnak az AOL, MSN, Yahoo.co.uk és más levelezőszolgáltatások felhasználói.
A szakértők úgy vélik, hogy ezeket az e-mail fiókokat a TrickBot üzemeltetői különféle kártevők terjesztésére használhatják. A Deep Instinct szakértői jelenleg még nem fejezték be saját nyomozásukat, amely alapján pontosabban fel lehet mérni a TrickBot kártevő terjedésének mértékét.
Forrás: 3dnews.ru
