7.11亿个电子邮件帐户易受新垃圾邮件的影响
一个新的spambot叫做Onliner已经被发现，它可以绕过垃圾邮件过滤器，以7.11亿个电子邮件地址为目标，正如ZDNet所指出的。Online用于将银行恶意软件发送到易受攻击的Windows计算机。然后，特洛伊木马通过诱骗用户打开电子邮件中的附件，从而窃取密码、信用卡详细信息和其他个人信息，从而导致恶意软件下载，感染电脑。这些电子邮件被视为伪装成来自**机构、酒店预订和DHL通知的**。
这一发现是在一位名叫Benkow的安全研究人员发现了一个由Onliner使用的web服务器上的打开的web目录时发现的。Onliner利用从其他安全漏洞获取的凭据，包括2012年的LinkedIn黑客攻击、网络钓鱼活动和其他来源。
为了发送垃圾邮件，Benkow在一篇博客文章中解释说，需要大量合法的SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）凭据来欺骗服务器，使其认为这些垃圾邮件是合法的电子邮件。Benkow能够抓取大约40GB的垃圾邮件数据，包括电子邮件地址、明文密码和配置文件。”他能找到的SMTP服务器越多，就越能分发活动，”本科在谈到垃圾邮件发送者时写道。Onliner拥有大约8000万个账户所需的详细信息，这些账户随后被用来向剩余的6.3亿个电子邮件地址发送垃圾邮件。
恶意软件只能在Windows计算机上运行。为了针对特定类型的计算机，垃圾邮件发送者首先通过在线发送“指纹”电子邮件。它们包含一个像素的GIF。当电子邮件被打开时，一个包含目标IP地址和其他详细信息的请求被发送到托管GIF的服务器，使垃圾邮件发送者能够访问该信息。然后，垃圾邮件发送者可以决定是否发送另一封附有恶意软件的电子邮件。
Benkow告诉ZDNet，全球已经记录了超过10万例感染病例。如果你想知道你的电子邮件是否受到了影响，你可以通过“我是否受到了影响”进行搜索。
值得重申的是，在发生了这么多引人注目的安全漏洞之后，您永远不应该重用密码。有了免费和付费的密码管理器，您现在可以轻松地管理设备上的几十个密码。
- 发表于 2021-05-29 20:10
- 阅读 ( 65 )
- 分类：互联网
你可能感兴趣的文章
什么是僵尸网络？你的电脑是僵尸网络的一部分吗？
...内发送大量垃圾邮件。例如，1-9月期间，垃圾邮件在全球电子邮件流量中的平均份额为56.69%。当声名狼藉的McColo主机离线后，安全研究公司FireEye暂时停止了臭名昭著的Srizbi僵尸网络的转型，全球垃圾邮件数量大幅下降（事实上...
7.11亿个电子邮件地址被在线spambot泄露
...圾邮件垃圾堆与其他垃圾堆略有不同：它包含超过7亿个电子邮件地址和密码。因此，这是迄今为止最大的泄漏。 ...
10个真实的例子，当数据收集暴露你的个人信息
... 此次泄密泄露了14亿个电子邮件账户，包括实名、用户IP地址，有时还包括物理地址。 ...
不要让应用程序访问你的电子邮件（即使是为了省钱）
一些在线服务想要完全访问你的电子邮件帐户，所以他们可以扫描它的购买，旅行计划，或恼人的时事通讯。像这样的应用程序通常**你的私人数据。它们对你的电子邮件帐户的安全性也不是很好。 我们这里说的是什么服务？...
如何静音（大多数）垃圾邮件帐户和巨魔在twitter上
...邮件帐户和巨魔不使用自己的个人资料图片或确认他们的电子邮件地址。
使用spamavert保护您的电子邮件帐户不受垃圾邮件的影响
你厌倦了网站总是要求你的电子邮件地址，然后炮轰你大量的垃圾邮件吗？现在你可以得到你需要的，结束对斯帕马维特的骚扰。 注意：如果您有其他喜爱的浏览器，您可以使用Firefox扩展或直接访问网站。 选项 安装Spamavert扩...
皮特·布蒂吉格赢得了gmail的垃圾邮件初选
...本德市市长皮特·布蒂吉格至少在一个方面领先民主党：电子邮件，尤其是Gmail。Markup的一项分析发现，与其他候选人相比，Buttigieg的竞选活动中出现在Gmail收件箱主标签上的竞选邮件要多。Gmail的主标签被许多人认为是他们的主...
twitter在新的诉讼中打击垃圾邮件发送者，实施额外的反垃圾邮件措施
垃圾邮件在任何形式的电子通信中都是一种滋扰，Twitter明确表示，它非常重视这一问题：它已向旧金山联邦**提起诉讼，起诉5名垃圾邮件发送者和垃圾邮件工具创造者。该公司认为此举既是对那些污染其网络的人的直接打击，...
研究人员在android和ios上发现了“查找并调用”垃圾邮件应用程序
...到远程服务器，并使用这些信息通过用户帐户中的短信和电子邮件向联系人发送垃圾邮件。苹果和谷歌Play都在接到垃圾邮件通知后删除了该应用程序。值得注意的是，恶意软件成功地通过了苹果的审查程序，但这并不是iTunes应...
三名垃圾邮件发送者被控盗窃10亿个电子邮件地址
...告的指控，指控他们在2009年至2012年间盗窃了超过10亿个电子邮件地址。根据起诉书，越南公民VietQuoc Nguyen闯入8家不同的电子邮件提供商，收获了超过10亿个姓名和电子邮件。另外一名同伙帮助他利用数千万封这些电子邮件进行...
0 篇文章
