Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

I pirati lasciano in rete un server “aperto” con 43 milioni di indirizzi email

Giu 13, 2018 Marco Schiaffino Attacchi, Gestione dati, Leaks, News, RSS 0

La scoperta effettuata da un ricercatore. È possibile che il database venisse usato anche da altri cyber-criminali per portare attacchi via email.

Un gigantesco database con circa 43 milioni di indirizzi email univoci, utilizzati dai pirati per inviare spam e messaggi di posta elettronica contenenti malware.

È questo il contenuto di un server Command and Control individuato e “ispezionato” da alcuni ricercatori di sicurezza della Vertek Corporation mentre indagavano su una campagna di distribuzione di malware.

Come raccontano i colleghi di Bleeping Computer, il database conservato sul server era accessibile senza che per la sua apertura fosse necessario l’inserimento di credenziali di sorta.

Secondo gli analisti, però, non si tratterebbe di semplice distrazione o pigrizia (come quella che recentemente ha portato un pirata informatico a usare credenziali debolissime) ma di un’impostazione scelta appositamente per consentire ad altri “colleghi” di utilizzare gli stessi dati.

Tutto è cominciato quando gli analisti hanno cominciato a cercare l’origine di un attacco basato sull’uso di Trik, un trojan distribuito attraverso invii massicci di messaggi di posta elettronica, che negli ultimi tempi utilizzava come payload aggiuntivo un ransomware chiamato GandCrab.

L’invio di un ransomware sui computer compromessi da trojan è una strategia sempre più comune, che i pirati informatici usano per “spremere” al massimo le loro vittime.

Quando hanno individuato il server C&C usato dai pirati per controllare i loro malware, si sono accorti che al suo interno c’erano la bellezza di 2.201 file di testo, al cui interno erano conservati gli indirizzi email (per l’esattezza erano 43.555.741) utilizzati per l’invio dei messaggi.

Condividi l'articolo