Russiske hackere stjæle over 1,2 milliarder unikke e-mail adresser

Siden begyndelsen af året 2014, er blevet opdaget flere betydelige Internet-relaterede overtrædelser, herunder den sidste, der handler med stjålne internetadresser legitimationsoplysninger og e-mails. I alt blev mere end 360 millioner stjålne legitimationsoplysninger identificeret i februar 2014. the Internet vagtselskab Hold sikkerhed opdagede, at overtrædelsen blev begået af en russisk bande. Cyber-gruppen er nu menes at besidde den største sæt stjålne data, som kan anvendes til forskellige formål. Da navnet på banden var ukendt, okulerede forskerne det CyberVor.

CyberVor-banden er kendt for at have tjent over 4,5 milliard poster. Over 1,2 milliarder af disse poster er entydige kombinationer af et bruger-ID og adgangskode, og dette antal legitimationsoplysninger gør omkring halv en milliard unikke e-mail-adresser.

Hold sikkerhed siger, at kriminelle hacket større e-mail-udbydere, herunder Google, Yahoo og Microsoft.

For at samle din e-mail login detaljer, bruger cyberkriminelle forskellige metoder. For eksempel kan dine personlige oplysninger erhverves fra servere og tjenesteudbydere besidder dine personlige oplysninger. I tilfælde af Cybervogs angreb, blev over 420.000 hjemmesider og FTP-steder angrebet. Resultaterne af analyserne, der indebærer, at kriminelle ikke havde et særligt mål, fordi størrelser af de berørte virksomheder varierer.

Kriminelle ansat botnet netværk til at søge efter SQL sårbarheder, som blev udnyttet til at stjæle data fra databaser af disse sårbare websteder.

I nogle tilfælde uploadet CyberVog nogle ondsindede filer til FTP-servere, så at intetanende brugere er rettet mod hjemmesider reklame arbejde-at-home ordninger og andre tvivlsomme tilbud, som forventedes at lokke brugere til downloade ondsindede filer eller afsløre deres personlige oplysninger.

Nogle selskaber, der ikke var i fare, herunder UNICEF, handicappede deres FTP-programmer i rækkefølge forhindre skader, mens spørgsmålet var under efterforskning.

Det anslåede antal tilsidesat legitimationsoplysninger er ikke lig antallet af ofre, fordi en masse passwords ikke er gyldig eller aktuelle. Der er en masse falske e-mail-adresser; kriminelle kan have stjålet en e-mail-adresse, der er ikke længere tilgængelig, og nogle af adgangskoderne opnået måske er blevet genereret automatisk af nogle hjemmesider.

Vi anbefaler, at du ændre adgangskoder til du e-mail boks og andre konti for at undgå mere alvorlige skader. Inden for to måneder, vil Hold sikkerhed giver dig mulighed at kontrollere, om CyberVog har hacket din e-mail eller ej.