oPeniazoch.sk, tmz, holdsecurity.com Foto: archív
BRATISLAVA – Únik vyše 1,2 miliardy tajných mien a hesiel! Toto je bilancia zrejme najväčšej internetovej lúpeže hackerov.
Údaje mali pochádzať z rôznych firiem, spoločností či vysokopostavených mien. Napadnutý mohol byť hocikto, stopy k páchateľom vedú do Ruska. Po viac ako 7-mich mesiacoch výskumu a pátrania, bezpečnostná firma Hold Security identifikovala ruský gang, ktorý momentálne disponuje najväčším zoznamom ukradnutých dát. „Nepoznáme ich názov, preto sme ich pomenovali „CyberVor“,“ napísala spoločnosť na svoju stránku. Vor znamená po rusky zlodej.
CyberVor zhromaždil vyše 4,5 miliardy dát, ktoré pozostávajú najmä z prihlasovacích údajov. 1,2 miliardy týchto údajov sú vzácne, vyše pol miliardy z nich pozostávajú z emailových adries. Hackeri museli napadnúť vyše 420-tisíc webových stránok.
Gang hackerov mal získať údaje od kolegov na čiernom trhu. S týmito dátami mali napadnúť poskytovateľov emailov, sociálnych médií a ďalších stránok, aby im posielali spam. Ten ich mal nasmerovať na falošné stránky.
Začiatkom tohto roka hackeri zmenili taktiku. Cez čierny trh CyberVox získal prístup k sieti botnet (sieť tisícok vírom napadnutých počítačov, odkiaľ ľahšie kriminálnici odosielali požiadavky a boli ťažšie vypátraní). Cez túto sieť vyhľadávali slabé miesta rôznych stránok. Objavili vyše 400-tisíc napadnuteľných systémov, z ktorých vysávali údaje. Odtiaľ získali spomínaných 1,2 miliardy dát.
Koho sa to týka?
Potenciálne sa to týka kohokoľvek. CyberVor si nevyberali, napadli každý systém, ktorý bol zraniteľný. Mohlo ísť o politických lídrov sveta alebo veľké nadnárodné spoločnosti.
Stopy vedú do Ruska. No zatiaľ nebola preukázaná žiadna spojitosť s ruskou vládou. Rusi však dodnes nevyšetrovali žiadnych podozrivých hackerov, píše New York Times. S takýmto obrovským objemom dát sa veľmi dobre obchoduje na čiernom trhu.
Ochrana proti hackerom stále pokrivkáva, pretože útočníci dokážu zdokonaľovať svoje postupy. Obrana býva často ľahko narušiteľná a citlivé údaje veľmi rýchlo zneužité.
