711 milioni di indirizzi e-mail trapelati: controlla se anche i tuoi lo sono

In una delle più grandi violazioni dei dati di sempre, uno spambot ha fatto trapelare pubblicamente oltre 700 milioni di indirizzi e-mail e diversi milioni di password. Tuttavia, il numero effettivo di utenti interessati potrebbe essere molto inferiore a 700 milioni poiché un numero di credenziali e-mail è stato ripetuto e molti sono anche falsi.

L'enorme database costituito da credenziali di centinaia di milioni di utenti di Internet è stato individuato per la prima volta da un ricercatore di sicurezza, Benkow, su un server Web aperto ospitato nei Paesi Bassi.

Questo server conteneva una serie di file di testo con indirizzi e-mail, password e server e-mail utilizzati per inviare spam.

Il ricercatore di sicurezza ha anche detto a ZDNet che lo spambot, soprannominato "Onliner", viene utilizzato per consegnare il malware bancario "Ursnif" via e-mail e ha infettato oltre 100.000 sistemi in tutto il mondo.

Altre notizie: 300 app bloccate sul Play Store a causa di WireX

Ursnif è un malware utilizzato per rubare dati come i dettagli di accesso (comprese le password) e dati finanziari come i numeri di carta di credito dal sistema infetto e viene generalmente inviato come allegato a un'e-mail.

Secondo un esperto di sicurezza informatica, Troy Hunt - che gestisce il sito Web "Sono stato investito" che avvisa le persone quando i loro dati sono stati violati - ha detto che questo è il più grande set di dati violati a cui ha assistito ed è approssimativamente uguale alla popolazione di tutta l'Europa.

Elaborazione della più grande lista di dati mai vista in @haveibeenpwn per gentile concessione di un brutto spambot. Sono lì, probabilmente lo sei anche tu.

- Troy Hunt (@troyhunt) 28 agosto 2017

“Il più grande finora è stato un record di soli 393 milioni ed apparteneva a River City Media. Quello di cui sto scrivendo oggi sono 711 milioni di dischi che lo rendono il più grande insieme di dati che abbia mai caricato in HIBP ”, ha scritto Troy nel suo post sul blog.

Il malware è indirizzato agli utenti Windows in quanto i dispositivi iPhone e Android non possono essere infettati durante l'utilizzo. Al fine di identificare quale sistema viene utilizzato per accedere all'account e-mail, l'attaccante invia un'immagine nascosta di dimensioni pixel nell'e-mail.

Altre notizie: Più di 1000 app di messaggistica nascoste malware sorvegliate su Android

Non appena l'e-mail viene aperta, l'immagine in formato pixel determina le informazioni di sistema e le restituisce all'attaccante.

Troy ha anche affermato che il 27 percento degli indirizzi e-mail trovati nel set di dati violati era già presente su Have I Been Pwned. Se stai cercando di confermare se le tue credenziali dell'ID e-mail sono state trapelate o meno, visita il sito Web.