WhiteHat News #ID:2112
VIP Members
-
16/06/2015
-
83
-
672 bài viết
Botnet Phorpiex đã kiếm được 115.000 USD từ các email spam
Các nhà nghiên cứu vừa cho biết về việc nguồn gốc của hàng loạt các email spam gần đây có liên quan đến mạng Botnet Phorpiex, còn được gọi là Trik.
Các nhà nghiên cứu cho biết kể từ tháng 4, họ đã thấy botnet gửi spam làm mồi nhử - để lấy hình ảnh hoặc video của người nhận email và yêu cầu tiền chuộc.
Theo một báo cáo được chia sẻ với ZDNet tuần trước, số các email spam được gửi lên tới 27 triệu email mỗi chiến dịch, với một số máy tính bị nhiễm Phorpiex lên tới 30.000 email sextortion mỗi giờ.
Trong 5 tháng, các chuyên gia đã theo dõi các chiến dịch của Phorpiex, các nạn nhân đã gửi hơn 14 bitcoin (~ 115.000 USD) đến các địa chỉ có trong các email.
Hiện tại, mạng Phorpiex ước tính lây nhiễm trên khoảng 450.000 máy tính Windows.
Trojan Phorpiex lần đầu tiên được nhìn thấy cách đây hơn một thập kỷ. Trong những ngày đầu, mã độc hoạt động như một virus tự lan truyền thông qua các thiết bị lưu trữ USB, Skype hoặc Windows Live Messenger.
Và phần nguy hiểm nhất trong các chiến dịch phát tán spam của Phorpiex là các hacker không chỉ tuyên bố chúng có video nhạy cảm của nạn nhân, mà còn giữ cả mật khẩu người dùng.
Nhà nghiên cứu cho rằng các combo email + mật khẩu rất có thể đến từ các vụ lộ lọt dữ liệu trong quá khứ tại các công ty khác nhau. Tuy nhiên, điều đó không có nghĩa là hacker không có các cơ sở dữ liệu khác
Các nhà nghiên cứu cho biết kể từ tháng 4, họ đã thấy botnet gửi spam làm mồi nhử - để lấy hình ảnh hoặc video của người nhận email và yêu cầu tiền chuộc.
Theo một báo cáo được chia sẻ với ZDNet tuần trước, số các email spam được gửi lên tới 27 triệu email mỗi chiến dịch, với một số máy tính bị nhiễm Phorpiex lên tới 30.000 email sextortion mỗi giờ.
Hiện tại, mạng Phorpiex ước tính lây nhiễm trên khoảng 450.000 máy tính Windows.
Trojan Phorpiex lần đầu tiên được nhìn thấy cách đây hơn một thập kỷ. Trong những ngày đầu, mã độc hoạt động như một virus tự lan truyền thông qua các thiết bị lưu trữ USB, Skype hoặc Windows Live Messenger.
Và phần nguy hiểm nhất trong các chiến dịch phát tán spam của Phorpiex là các hacker không chỉ tuyên bố chúng có video nhạy cảm của nạn nhân, mà còn giữ cả mật khẩu người dùng.
Nhà nghiên cứu cho rằng các combo email + mật khẩu rất có thể đến từ các vụ lộ lọt dữ liệu trong quá khứ tại các công ty khác nhau. Tuy nhiên, điều đó không có nghĩa là hacker không có các cơ sở dữ liệu khác
Theo: ZDNet