Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate
In aumento gli attacchi russi e lo spionaggio contro Ucraina ed Europa. Il report di ESET

I pirati lasciano in rete un server “aperto” con 43 milioni di indirizzi email

Giu 13, 2018 Marco Schiaffino Attacchi, Gestione dati, Leaks, News, RSS 0

La scoperta effettuata da un ricercatore. È possibile che il database venisse usato anche da altri cyber-criminali per portare attacchi via email.

Un gigantesco database con circa 43 milioni di indirizzi email univoci, utilizzati dai pirati per inviare spam e messaggi di posta elettronica contenenti malware.

È questo il contenuto di un server Command and Control individuato e “ispezionato” da alcuni ricercatori di sicurezza della Vertek Corporation mentre indagavano su una campagna di distribuzione di malware.

Come raccontano i colleghi di Bleeping Computer, il database conservato sul server era accessibile senza che per la sua apertura fosse necessario l’inserimento di credenziali di sorta.

Secondo gli analisti, però, non si tratterebbe di semplice distrazione o pigrizia (come quella che recentemente ha portato un pirata informatico a usare credenziali debolissime) ma di un’impostazione scelta appositamente per consentire ad altri “colleghi” di utilizzare gli stessi dati.

Tutto è cominciato quando gli analisti hanno cominciato a cercare l’origine di un attacco basato sull’uso di Trik, un trojan distribuito attraverso invii massicci di messaggi di posta elettronica, che negli ultimi tempi utilizzava come payload aggiuntivo un ransomware chiamato GandCrab.

L’invio di un ransomware sui computer compromessi da trojan è una strategia sempre più comune, che i pirati informatici usano per “spremere” al massimo le loro vittime.

Quando hanno individuato il server C&C usato dai pirati per controllare i loro malware, si sono accorti che al suo interno c’erano la bellezza di 2.201 file di testo, al cui interno erano conservati gli indirizzi email (per l’esattezza erano 43.555.741) utilizzati per l’invio dei messaggi.

Condividi l'articolo