Откриха 711 милиона регистрационни записа, използвани от спамбот

Трой Хънт, известният австралийски специалист по информационна защита и създател на Have I Been Pwned (HIBP), интернет ресурс, помагащ ви да разберете, дали сте станали жертва на кражба на някоя от онлайн регистрациите ви, алармира за появата в интернет на огромно количество данни за вписване, които се намират на открит сървър в уеб пространството.

Откритието е станало достояние на Хънт, благодарение на френски независим разработчик, който му е посочил въпросния сървър. На него в открит вид можели да се свалят милиони записи, в които се съдържат адреси на електронни пощи, свързани с тях пароли, SMTP сървъри, портове и др. Общо 711 милиона записа. Източникът им не е известен, макар и Хънт да е убеден, че голяма част от записите са от гигантския пробив в LinkedIn от преди няколко години.

По мнението на специалистите, тези записи са използвани от спамбот с името Onliner, чрез който са изпращани стотици хиляди спам писма, като са използвани легитимни адреси, с което са преодолявани спам защитите, използвани от популярни услуги за електронна поща. Една от основните мисии на Onliner в продължение на години е разпращането на опасен банков троянец, отговорен за над 100 000 инфектирани системи по целия свят.

Хънт е качил намерените на уеб сървъра записи в HIBP, което може да ви помогне да разберете дали някоя от пощата ви не е станала разпространител на спам.

И докато имейла ви може да не присъства в огромната база на HIBP, не забравяйте никога няколко прости съвета при използването на електронната си поща. Избягвайте регистрацията си в пощенски услуги, които не предоставят защитена връзка между вас и сървъра, който ще съхранява данните ви. Използвайте сложна, трудна за отгатване чрез налучкване парола или тайна фраза, която може да запомнете (като да речем: k0Lk0p0zleM0zed@sTane?!) или мениджър на пароли. Не използвайте паролата или тайната фраза на други сайтове за регистрации. Не използвайте официалния си имейл да се регистрирате, където ви падне, а по-скоро си направете специална регистрация за това. Ако е достъпно, включете допълнителна възможност за авторизация. И разбира се, проявявайте здрав разум и здравословна мнителност при онлайн куестовете си.