搜索

[4257] 2017-09-02_史上最大7.11亿电子邮件账户数据被泄，匿名攻击者向其群发木马病毒邮件

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-09-02_史上最大7.11亿电子邮件账户数据被泄，匿名攻击者向其群发木马病毒邮件 史 上 最 大 7 . 1 1 亿 电 子 邮 件 账 户 数 据 被 泄 ， 匿 名 攻 击 者 向 其 群 发 木 马 病 毒 邮 件 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 0 2 E 安 全 9 月 1 日 讯   巴 黎 安 全 研 究 人 员 B e n k o w 率 先 发 现 身 份 不 明 的 黑 客 攻 击 了 荷 兰 一 台 开 放 访 问 的 服 务 器 ， 该 服 务 器 的 7 . 1 1 亿 个 电 子 邮 件 账 户 数 据 被 泄 。 这 是 H a v e   I   B e e n   P w n e d （ 知 名 搜 索 数 据 库 ） 上 收 录 的 迄 今 为 止 泄 露 的 最 大 的 数 据 量 ， 之 前 的 记 录 是 R i v e r   C i t y   M e d i a 数 据 泄 露 ， 当 时 该 事 件 曾 造 成 的 3 . 9 3 亿 条 电 子 邮 件 数 据 泄 露 。 泄 露 事 件 的 过 程 及 细 节 泄 露 事 件 的 过 程 及 细 节 垃 圾 邮 件 发 送 者 可 利 用 这 些 电 子 邮 件 凭 证 通 过 合 法 电 子 邮 件 服 务 器 发 送 电 邮 绕 过 垃 圾 邮 件 过 滤 器 ， 从 而 大 规 模 传 播 恶 意 软 件 。 B e n k o w 提 醒 H a v e   I   B e e n   P w n e d 的 安 全 专 家 特 洛 伊 · 亨 特 注 意 。 亨 特 8 月 3 0 日 发 表 博 文 称 ， B e n k o w 向 他 解 释 了 如 何 定 位 到 垃 圾 邮 件 程 序 “ O n l i n e r ” 使 用 的 设 备 ， 并 向 他 提 供 了 I P 地 址 路 径 （ 位 于 荷 兰 ） 查 看 以 下 目 录 ：
这 个 目 录 包 含 两 类 重 要 的 数 据 ： 电 子 邮 箱 ： 大 量 电 子 邮 箱 地 址 用 于 传 送 垃 圾 邮 件 。 电 子 邮 箱 和 密 码 ： B e n k o w 解 释 称 这 些 凭 证 可 滥 用 邮 箱 所 有 者 的 S M T P 服 务 器 传 送 垃 圾 邮 件 。 B e n k o w 认 为 其 中 许 多 凭 证 来 自 其 它 数 据 泄 露 事 件 。 亨 特 的 电 子 邮 箱 也 在 泄 露 之 列 ： 这 里 显 示 亨 特 的 国 家 代 码 为 英 国 ， 然 而 实 际 上 并 非 如 此 ， 由 此 可 见 ， 邮 件 地 址 存 疑 。 含 “ N e w F i l e _ ” 前 缀 的 其 中 一 个 文 件 包 含 超 过 4 . 3 万 行 电 子 邮 箱 地 址 与 澳 大 利 亚 道 路 与 海 事 服 务 厅 （ R o a d s   a n d   M a r i t i m e S e r v i c e s ） 有 关 ：
每 行 均 包 含 R M S E T o l l D o n t R e p l y @ r m s . n s w . g o v . a u ， 后 面 带 有 “ s u p p o r t @ ” ， 大 部 分 域 名 为 . c o m . a u ， 但 也 有 1 . 3 万 个 . r u （ 俄 罗 斯 域 名 ） 域 名 。 这 些 电 子 邮 箱 地 址 被 用 来 发 送 与 电 子 路 桥 费 缴 费 器 “ E - T a g ” 相 关 的 通 知 。 亨 特 就 曾 收 到 此 类 垃 圾 邮 件 ： 亨 特 认 为 ， 通 过 俄 罗 斯 电 子 邮 箱 地 址 使 用 新 南 威 尔 士 州 道 路 收 费 系 统 的 合 法 司 机 不 会 很 多 ， 很 显 然 ， 这 些 账 户 常 量 是 自 动 生 成 的 。 亨 特 之 前 看 到 过 类 似 的 B 2 B   U S A   B u s i n e s s e s 垃 圾 邮 件 列 表 ， 有 关 评 论 如 下 ： 垃 圾 邮 件 恶 意 程 序 “ O n l i n e r ” 瞄 准 7 . 1 1 亿 电 子 邮 件 账 户 - E 安 全
这 些 数 据 中 还 包 含 一 些 很 差 的 解 析 数 据 ， 例 如 以 下 数 据 ， 并 且 还 出 现 了 两 次 ： E m p l o y e e s - b r i n g i n g - i n - t h e i r - o w n - e l e c t r i c a l - a p p l i a n c e s . h t m l m a r k . c o r n i s h @ b o w e l c a n c e r u k . o r g . u k 。 此 外 ， 有 一 个 以 数 字 命 名 的 文 件 还 包 含 1 2 0 万 行 如 下 数 据 ：
亨 特 随 机 选 择 其 中 十 几 个 不 同 的 电 子 邮 箱 地 址 发 现 ， 其 中 的 地 址 属 于 L i n k e d I n 被 泄 的 数 据 。 另 外 还 有 一 个 文 件 包 含 超 过 3 0 0 0 条 电 子 邮 箱 、 密 码 、 S M T P 服 务 器 和 端 口 （ 2 5 和 5 8 7 都 是 常 见 S M T P 端 口 ） 记 录 ： 此 外 ， 有 些 文 件 中 还 包 含 相 当 混 乱 的 数 据 ， 似 乎 文 件 名 包 含 S Q L :
这 台 服 务 器 似 乎 与 恶 意 软 件 U r s n i f 有 关 。 亨 特 不 止 发 现 电 子 邮 箱 地 址 ， 还 发 现 几 千 个 电 子 邮 箱 / 密 码 组 合 ， 以 及 S M T P 服 务 器 设 置 。 B e n k o w 解 释 称 ， 要 发 送 垃 圾 邮 件 ， 攻 击 者 需 要 大 量 S M T P 登 录 凭 证 ， 攻 击 者 要 么 创 建 ， 要 么 就 得 购 买 ， 一 般 S M T P 凭 证 收 集 完 成 ， 就 可 以 注 入 垃 圾 邮 件 程 序 （ S p a m b o t ） ， 而 这 个 特 殊 的 垃 圾 邮 件 程 序 被 称 为 “ O n l i n e r ” ， 该 程 序 至 少 自 2 0 1 6 年 开 始 活 动 。 8 0 0 0 万 万 S M P T 登 录 凭 证 有 效 登 录 凭 证 有 效 O n l i n e r 使 用 荷 兰 这 台 开 放 的 服 务 器 将 U r s n i f 恶 意 软 件 传 送 至 全 球 的 电 子 邮 箱 。 U r s n i f 因 窃 取 大 量 软 件 和 浏 览 器 的 数 据 而 臭 名 昭 著 ， 尤 其 银 行 业 面 临 的 攻 击 风 险 最 大 。 O n l i n e r 获 取 了 7 . 1 1 亿 个 S M P T 登 录 凭 证 ， 包 括 电 子 邮 箱 地 址 、 密 码 和 电 子 邮 件 服 务 器 ， 其 中 8 0 0 0 万 个 凭 证 仍 有 效 ， 并 用 来 攻 击 余 下 的 6 . 3 1 亿 个 账 号 ， 以 绕 过 反 垃 圾 邮 件 软 件 。 据 称 ， 存 在 问 题 的 电 子 邮 箱 包 含 肉 眼 无 法 看 见 的 1 x 1 像 素 的 G I F 图 片 。 B e n k o w 警 告 称 ， 当 用 户 打 开 垃 圾 邮 件 时 ， 用 户 的 I P 地 址 和 用 户 代 理 请 求 会 被 发 送 至 托 管 G I F 图 片 的 服 务 器 。 垃 圾 邮 件 发 送 者 需 了 解 三 件 事 ： 首 先 是 用 户 已 经 打 开 了 电 子 邮 件 ， 其 次 ， 用 户 在 哪 里 打 开 的 电 子 邮 件 ， 以 及 用 户 在 哪 台 设 备 上 打 开 了 电 子 邮 件 。 攻 击 者 还 会 收 到 电 子 邮 箱 地 址 有 效 的 确 认 信 息 。
你 的 电 子 邮 件 账 号 信 息 泄 露 了 吗 ？ 你 的 电 子 邮 件 账 号 信 息 泄 露 了 吗 ？ 这 起 泄 露 事 件 中 的 数 据 量 “ 令 人 难 以 置 信 ” ， H a v e   I   B e e n   P w n e d 现 在 已 经 将 这 些 电 子 邮 箱 纳 入 搜 索 数 据 库 ， 用 户 可 查 看 自 己 的 账 号 是 否 在 数 据 泄 露 事 件 中 被 泄 。 查 询 入 口 ： h t t p s : / / h a v e i b e e n p w n e d . c o m / 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 7 6 4 3 1 2 2 . s h t m l 相 关 阅 读 ： R O P E M A K E R 攻 击 ： 可 对 已 送 达 的 电 子 邮 件 动 手 脚 ！ 黑 客   “ 朝 九 晚 五 ”   打 卡 发 送 网 络 钓 鱼 邮 件 ， 周 末 双 休 垃 圾 邮 件 攻 击 ： 加 密 W o r d 文 档 安 装 U r s n i f 键 盘 记 录 器 谷 歌 宣 布 对 其 端 到 端 加 密 邮 件 E 2 E m a i l 代 码 进 行 开 源 维 基 解 密 再 次 泄 露 8 千 封 D N C 电 子 邮 件 黑 客 暗 网 叫 卖 1 1 0 万 L o o k b o o k . n u 电 子 邮 件 和 明 文 密 码 2 . 7 2 亿 个 谷 歌 和 微 软 电 子 邮 件 账 号 被 窃 出 售   每 条 1 美 元 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理