Netbronnen melden dat de malware TrickBot mogelijk is gebruikt voor de diefstal van 250 miljoen e-mailaccountgegevens, waarvan een deel toebehoort aan de overheden van de VS, het Verenigd Koninkrijk en Canada. Deze malware werd voor het eerst waargenomen in 2016, maar werd tot voor kort niet gebruikt voor de diefstal van inloggegevens van e-mailaccounts.
Volgens het bedrijf Deep Instinct, dat zich bezighoudt met informatiebeveiliging, is TrickBot begonnen met het verzamelen van inloggegevens en contacten via e-mail. Onderzoekers hebben het nieuwe instrument van de malware TrickBooster genoemd. Het gebruik ervan omvat het hacken van accounts om schadelijke spam-e-mails te verzenden, waarna de verzonden berichten uit de mappen 'Verzonden' en 'Prullenbak' worden verwijderd. Ā
Tijdens een recent onderzoek ontdekten specialisten van Deep Instinct een database met gegevens over 250 miljoen gecompromitteerde e-mailaccounts. Het bedrijf merkt op dat miljoenen accounts toebehoren aan de overheden van de VS, het Verenigd Koninkrijk en Canada. In de database bevinden zich ongeveer 25 miljoen Gmail-accounts, evenals respectievelijk 19 miljoen en 11 miljoen accounts van Yahoo.com en Hotmail.com. Bovendien bestond een aanzienlijk deel uit gebruikersrecords van e-maildiensten zoals AOL, MSN, Yahoo.co.uk en anderen.
Specialisten denken dat al deze e-mailaccounts door de operators van TrickBot kunnen worden gebruikt om verschillende malware te verspreiden. Op dit moment zijn de specialisten van Deep Instinct nog niet klaar met hun eigen onderzoek, waarop een nauwkeuriger beoordeling van de schaal van de verspreiding van de malware TrickBot kan worden gebaseerd.
Bron: 3dnews.ru
