Fontes de rede indicam que o malware TrickBot pode ter sido usado para roubar 250 milhões de contas de e-mail, algumas das quais pertencem a governos dos EUA, Reino Unido e Canadá. Este software malicioso foi observado pela primeira vez em 2016, mas até recentemente não tinha sido utilizado para roubo de credenciais de contas de e-mail.
De acordo com a empresa Deep Instinct, que atua na área de segurança da informação, o TrickBot começou a coletar credenciais e contatos de e-mail. Os pesquisadores nomearam a nova ferramenta maliciosa de TrickBooster. O seu uso implica a invasão de contas para enviar e-mails maliciosos com spam, após o que as mensagens enviadas são removidas das pastas 'Saída' e 'Lixeira'.
No âmbito de uma investigação recente, especialistas da Deep Instinct descobriram um banco de dados que armazenava informações sobre 250 milhões de contas de e-mail comprometidas. A empresa observa que milhões de contas pertencem a governos dos EUA, Reino Unido e Canadá. O banco de dados contém cerca de 25 milhões de contas de e-mail do Gmail, além de 19 milhões e 11 milhões de contas do Yahoo.com e Hotmail.com, respectivamente. Além disso, uma parte significativa era composta por registros de usuários dos serviços de e-mail AOL, MSN, Yahoo.co.uk e outros.
Especialistas acreditam que todas essas contas de e-mail podem ser utilizadas pelos operadores do TrickBot para espalhar diferentes tipos de malware. Atualmente, os especialistas da Deep Instinct ainda não concluíram sua investigação, a partir da qual será possível avaliar com mais precisão a extensão da disseminação do malware TrickBot.
Fonte: 3dnews.ru
