Android

711 Millionen E-Mail-Adressen sind durchgesickert: Prüfen Sie, ob auch Ihre

HOUSE TOUR!! - JoJo Siwa

HOUSE TOUR!! - JoJo Siwa
Anonim

Bei einem der größten Datenschutzverstöße aller Zeiten hat ein Spambot über 700 Millionen E-Mail-Adressen und mehrere Millionen Passwörter öffentlich durchgesickert. Die tatsächliche Anzahl der betroffenen Benutzer kann jedoch unter 700 Millionen liegen, da eine Reihe von E-Mail-Anmeldeinformationen wiederholt wurde und auch einige gefälscht sind.

Die riesige Datenbank, die aus Anmeldeinformationen von Hunderten von Millionen Internetnutzern besteht, wurde zuerst von einem Sicherheitsforscher, Benkow, auf einem in den Niederlanden gehosteten offenen Webserver entdeckt.

Dieser Server enthielt eine Reihe von Textdateien mit E-Mail-Adressen, Kennwörtern und E-Mail-Servern, die zum Versenden von Spam verwendet wurden.

Der Sicherheitsforscher teilte ZDNet außerdem mit, dass der Spambot, der als "Onliner" bezeichnet wird, dazu verwendet wird, die "Ursnif" -Banking-Malware per E-Mail zu versenden, und über 100.000 Systeme weltweit infiziert hat.

More in News: 300 Apps wegen WireX im Play Store gesperrt

Ursnif ist eine Malware, die verwendet wird, um Daten wie Anmeldedaten (einschließlich Kennwörter) und Finanzdaten wie Kreditkartennummern aus dem infizierten System zu stehlen. Sie wird normalerweise als Anhang an eine E-Mail gesendet.

Laut einem Experten für Computersicherheit, Troy Hunt, der die Website "Wurde ich angeschaut" betreibt, auf der Menschen über Verstöße gegen ihre Daten informiert werden, handelt es sich um den größten Datensatz, den er jemals gesehen hat, und entspricht in etwa der Bevölkerung von ganz Europa.

Die Verarbeitung der größten Datenliste, die jemals in @haveibeenpwned mit freundlicher Genehmigung eines fiesen Spambots gesehen wurde. Ich bin da drin, du bist es wahrscheinlich auch.

- Troy Hunt (@troyhunt) 28. August 2017

„Der bislang größte Rekord lag bei lediglich 393 Millionen und gehörte River City Media. Das, worüber ich heute schreibe, sind 711 Millionen Datensätze, was es zu dem größten Datensatz macht, den ich jemals in HIBP geladen habe “, schrieb Troy in seinem Blogbeitrag.

Die Malware richtet sich an Windows-Benutzer, da iPhone- und Android-Geräte nicht damit infiziert werden können. Um festzustellen, auf welchem ​​System auf das E-Mail-Konto zugegriffen wird, sendet der Angreifer ein verstecktes Bild in Pixelgröße in der E-Mail.

More in News: Mehr als 1000 Surveillance Malware Ridden Messaging Apps tauchen auf Android auf

Sobald die E-Mail geöffnet ist, ermittelt das pixelgroße Bild die Systeminformationen und leitet sie an den Angreifer weiter.

Troy erwähnte auch, dass 27 Prozent der im beschädigten Datensatz gefundenen E-Mail-Adressen bereits auf Have I Been Pwned vorhanden waren. Besuchen Sie die Website, wenn Sie überprüfen möchten, ob Ihre E-Mail-ID-Anmeldeinformationen durchgesickert sind.