Uniklo 711 milionů e-mailových adres: zkontrolujte, zda je vaše

Při jednom z největších porušení dat, který kdy vůbec došlo, unikl spambot veřejně přes 700 milionů e-mailových adres a několik milionů hesel. Skutečný počet dotčených uživatelů však může být mnohem méně než 700 milionů, protože se opakovalo několik e-mailových údajů a několik je také falešných.

Obrovskou databázi, která se skládá z údajů od stovek milionů uživatelů internetu, poprvé objevil bezpečnostní výzkumník Benkow na otevřeném webovém serveru hostovaném v Nizozemsku.

Tento server obsahoval řadu textových souborů s e-mailovými adresami, hesly a e-mailovými servery, které byly použity k odesílání nevyžádané pošty.

Výzkumník bezpečnosti také ZDNet řekl, že spambot, dabovaný „Onliner“, se používá k doručování „maličkého“ bankovního malware „Ursnif“ e-mailem a infikoval více než 100 000 systémů po celém světě.

Více ve zprávách: 300 aplikací blokováno v obchodě Play kvůli WireX

Ursnif je malware používaný k odcizení dat, jako jsou přihlašovací údaje (včetně hesel) a finančních údajů, jako jsou čísla kreditních karet, z infikovaného systému a obvykle se odesílá jako příloha k e-mailu.

Podle odborníka na počítačovou bezpečnost Troy Hunt, který provozuje webovou stránku „Už jsem byl Pwned“, která upozorňuje lidi na porušení jejich údajů, uvedl, že se jedná o největší porušený soubor údajů, kterého byl svědkem, a je zhruba stejný jako počet obyvatel po celé Evropě.

Zpracování největšího seznamu dat, jaký kdy viděl v @ haveibeenpwned s laskavým svolením ošklivého spambota. Jsem tam, pravděpodobně jste taky.

- Troy Hunt (@troyhunt) 28. srpna 2017

„Největší dosud byl rekord pouhých 393 metrů a patřil společnosti River City Media. Ten, o kterém dnes píšu, je 711 metrů, což z něj dělá největší jedinou sadu dat, která jsem kdy nahrál do HIBP, “napsal Troy ve svém blogu.

Malware je zaměřen na uživatele Windows, protože zařízení iPhone a Android nelze pomocí něj infikovat. Aby útočník zjistil, který systém se používá k přístupu k e-mailovému účtu, odešle v e-mailu skrytý obraz velikosti pixelu.

Více ve zprávách: Více než 1000 Surveillance Malware Ridden Messaging Apps Surface na Androidu

Jakmile je e-mail otevřen, obraz velikosti pixelu určí systémové informace a předá je zpět útočníkovi.

Troy také zmínil, že 27 procent e-mailových adres nalezených v porušené datové sadě je již na serveru Have I Pwned. Pokud chcete potvrdit, zda vaše přihlašovací údaje k e-mailovým identifikátorům byly uvolněny, navštivte web.