O pojawieniu się w sieci plików zawierających 9330 loginów i haseł użytkowników poczty oferowanej przez polskie portale, takie jak onet.pl, wp.pl, interia.pl i o2.pl, poinformowali DI redaktorzy serwisów poświęconych bezpieczeństwu komputerowemu - Borys Łącki (Bothunters.pl) i Piotr Konieczny (Niebezpiecznik.pl).

Sądząc z oprogramowania znalezionego przez nas na serwerze złodziei, hasła pochodzą z phishingu i keylogerów - nie można jednak wykluczyć, że jest to również efekt włamania na jeden z serwisów, który umożliwia "zaciąganie" poczty z zewnętrznych serwerów (to sugeruje nazwa pliku z hasłami) - pisze Piotr Konieczny w serwisie Niebezpiecznik.pl. Na blogu Bothunters.pl można zapoznać się ze statystyką dotyczącą liczby skradzionych haseł:

* 439 - onet.pl
* 1332 - interia.pl
* 2922 - wp.pl
* 4636 - o2.pl


Portale, których użytkownicy padli ofiarą ataku, zostały już o tym poinformowane. Co gorsza witryna, na której znalazłem te dane, posiada także listy na przykład 3 000 loginów i haseł do kont ssh (część na konto administratora), ponad 50 kont ftp, ponad 5 000 błędów typu Local File Include, ponad 1 000 witryn z błędem SQL Injection i pliki wynikowe zawierające dane zebrane z trojanów Zeus - podaje Borys Łącki.

Jeśli obawiasz się, że Twoje dane również mogły zostać skradzione, skorzystaj ze skryptu przygotowanego przez Niebezpiecznik.pl i sprawdź, czy Twój e-mail znajduje się na liście.

dodany przez: sebciu0 (3.75)

dodaj do polecanych

Ocena artykułu: 3.75 
Liczba ocen: 2
Odsłon: 1209