Разбиха най-големите спамаджии в света
07 Март 2017, Вторник, 12:22 ч.
Хакерите са имали данни за над 1.4 млрд. имейл адреса, но елементарна грешка води до края на империята им
Изглежда, че дори и хакерите не са имунизирани от елементарни грешки. Именно заради подобен пропуск специалисти по киберсигурност разкриха една от най-големите онлайн империи за разпространение на спам. В нея има данните за имейл адресите на над 1.4 млрд. души. Откритието е на Крис Викери от компанията за киберсигурност MacKeeper Security. Още през януари т.г. той е попаднал на незащитена база данни в интернет.Заедно с негови колеги от компанията, както и от още фирми за киберсигурност като CSOOnline и Spamhaus, са започнали разследване. Оказало се, че базата данни всъщност е "гръбнакът" на групата River City Media (RCM), която специализира в разпространение на спам в интернет. В случая, някой неволно е забравил да сложи парола на базата данни, което привлича вниманието на Викери.
Характерно за RCM е, че се представя за законна маркетинг фирма, но според специалистите по киберсигурност всъщност основната ѝ дейност е разпространение на спам. Те изчисляват, че тя изпраща по около 1 млрд. имейла всеки ден. Според Викери това е възможно само чрез автоматизиран софтуер, години проучвания и "известно количество нелегални техники за хакване". Специалистите са открили наличието на различни документи и скриптове, които извършват част от дейностите на RCM и се възползват от уязвими и недобре защитени имейл сървъри.
Открити са и извадки от чатове, в които хора от екипа на RCM открито дискутират хакерски дейности. RCM най-често разпраща фалшиви имейли с оферти за кредити, промоции, предложения за курсове и др. По този начин мотивира потребителите да кликват на линковете в писмата. Така RCM е събрала база данни с имейлите, имената, IP адресите и доста често реалните адреси на 1.4 млрд. души. Специалистите по киберсигурност подозират още, че и други подобни организации са помагали за събирането на базата данни. Произволна проверка на имена в базата данни е потвърдила, че те са реални. Разбира се, силно вероятно е да има и много данни, които не отговарят на истината.
Викери допълва, че са използвани различни тактики за събиране на данните. Най-често чрез прилъгване на потребителите да кликват на ликове за регистрация, с което се съгласяват да споделят данните си с трети лица, но никога не разбират кои са тези трети лица. Според Викери има една фраза от чатовете на хората в RCM, която е повече от показателна как работят те: "Ключът е искреността. Научиш ли се да я симулираш..." Специалистите вече са започнали мерки за пресичане на спама на RCM. Spamhaus започва да блокира тяхната инфраструктура.
Предстоят и още проверки и анализи на базата данни, която включва огромен обем информация за дейността на RCM.
В категории:
Крими
Карнобатски студент спечели титла от Национален шампионат
5 неща, които мъжете силно искат
Никога не пръскайте парфюм върху косата си
Пробвали ли сте монашеска баница с ябълков пълнеж, нещо уникално е!
Диетолог шокира! Яжте това от Макдоналдс за отслабване
САЩ готови да наложат санкции на Китай заради визитата на Путин?
17/05/2024, Петък 07:56
3
Изтеглиха Вариант 15 на матурата по български език
17/05/2024, Петък 07:22
1
5 неща, които мъжете силно искат
16/05/2024, Четвъртък 22:00
0
4 черти на поведение издават ниско самочувствие
16/05/2024, Четвъртък 21:40
2
Неземно щастие очаква тези 3 зодии до дни
16/05/2024, Четвъртък 21:20
1
Рецепта за пълнен патладжан с кайма
16/05/2024, Четвъртък 21:00
1
Бременна ли е тази фолк певица
16/05/2024, Четвъртък 20:40
4
Никога не пръскайте парфюм върху косата си
16/05/2024, Четвъртък 20:21
0
Пробвали ли сте монашеска баница с ябълков пълнеж, нещо уникално е!
16/05/2024, Четвъртък 20:00
0
Нойзи не се яви на делото за конфискация на автомобила му, съдът го глоби
16/05/2024, Четвъртък 19:40
2
Диетолог шокира! Яжте това от Макдоналдс за отслабване
16/05/2024, Четвъртък 19:20
1
МВР: Отстранени са проблемите при част от процедурите за издаване и замяна на шофьорски книжки
16/05/2024, Четвъртък 19:00
4