Spamerzy wykorzystali przejęte konta

Kilka dni temu informowaliśmy o pojawieniu się w Sieci loginów i haseł do kilkudziesięciu tysięcy kont pocztowych założonych m.in. w Hotmail, Gmail i Yahoo. Kwestią czasu było użycie tych danych przez cyberprzestępców. Nie czekaliśmy długo - spamerzy rozpoczęli już wysyłanie e-maili z przejętych kont.

Firma Websense Security Labs przeprowadziła badania, z których wynika, że metoda działania przestępców jest niezwykle prosta. Najpierw logują się dzięki skradzionym hasłom i loginom na konta pocztowe, a następnie wysyłają spam na wszystkie adresy e-mail znalezione w jego książce adresowej.

Całe zamieszanie rozpoczęła prawdopodobnie akcja phishingowa, która miała za zadanie przejąć od użytkowników jak najwięcej informacji potrzebnych do kradzieży konta. W ten sposób zdobyto m.in. prawie 30 tys. loginów i haseł do Hotmaila, a ich listę opublikowano w Sieci.

Administratorzy szybko wysłali do użytkowników zaatakowanych usług pocztowych wiadomości, w których prosili o zmianę haseł. Jak widać nie wszyscy to zrobili, dzięki czemu spamerzy mieli bardzo ułatwione zadanie i już po kilku dniach mogli rozpocząć masowe rozsyłanie e-maili.

Źródło: Gazeta.pl