Προσοχή – Εκατομμύρια διευθύνσεις e-mail έχουν πέσει στα χέρια χάκερ

Spam ονο­μά­ζε­ται η μαζική απο­στολή ηλε­κτρο­νι­κών μηνυ­μά­των για την προ­ώ­θηση συνήθως προ­ϊ­ό­ντων, ωστόσο απο­τε­λεί και μία μέθοδο που χρη­σι­μο­ποιούν συχνά χάκερ προ­κει­μέ­νου να μολύ­νουν ηλε­κτρο­νι­κούς υπο­λο­γι­στές με κακό­βουλο λογι­σμικό. Η κλίμακα της συγκε­κρι­μέ­νης επι­χεί­ρη­σης την καθιστά τη μεγα­λύ­τερη αυτού του είδους μέχρι σήμερα.

Όπως ανα­φέ­ρει σε δημο­σί­ευμά του το βρε­τα­νικό ειδη­σε­ο­γρα­φικό δίκτυο BBC, οι διευ­θύν­σεις -και σε ορι­σμέ­νες περι­πτώ­σεις οι συσχε­τι­σμέ­νοι κωδικοί πρόσβασης- έχουν συγκε­ντρω­θεί με σκοπό την εξά­πλωση κακό­βου­λου λογι­σμι­κού σε τρά­πε­ζες. Οι πολίτες μπορούν να ελέγ­ξουν εάν οι λογα­ρια­σμοί τους έχουν επη­ρε­α­στεί μέσω της υπη­ρε­σίας «Have I Been Pwned» (haveibeenpwned.com).

Την ανα­κά­λυψη του spambot έκανε ένας ειδικός σε θέματα κυβερ­νο­α­σφά­λειας στο Παρίσι, ο οποίος αυτο­α­πο­κα­λεί­ται Benkow. Η βάση δεδο­μέ­νων των 711 εκα­τομ­μυ­ρίων χρηστών μπορεί να χωρι­στεί σε δύο κατη­γο­ρίες. Στην περί­πτωση που οι χάκερ γνω­ρί­ζουν απλά τη διεύ­θυνση του ηλε­κτρο­νι­κού ταχυ­δρο­μείου ενός χρήστη, το μόνο που μπορούν να κάνουν είναι να “βομ­βαρ­δί­σουν” τα εισερ­χό­μενά του με ανε­πι­θύ­μητη αλλη­λο­γρα­φία, με την ελπίδα ότι θα τον εξα­πα­τή­σουν ώστε να απο­κα­λύ­ψει περισ­σό­τε­ρες πλη­ρο­φο­ρίες. Όμως, στην περί­πτωση που οι χάκερ γνω­ρί­ζουν και τον κωδικό ασφα­λείας (password) μπορούν να παρα­βιά­σουν κρυφά τον λογα­ρια­σμό και να τον χρη­σι­μο­ποι­ή­σουν για τη εξά­πλωση του spambot, γνωστού ως Onliner.

Ο Benkow δήλωσε ότι είναι “δύσκολο να ανα­κα­λυ­φθεί από πού προ­έρ­χο­νται όλα αυτά τα δεδο­μένα”, ωστόσο εικάζει ότι μπορεί να είχαν συγκε­ντρω­θεί από προη­γού­με­νες διαρ­ροές, καμπά­νιες phising ή από παρά­νο­μες πωλή­σεις στοι­χείων στο Σκο­τεινό Δια­δί­κτυο.

“Παρά το γεγονός ότι ο κατά­λο­γος των διευ­θύν­σεων με δυνα­τό­τητα απο­στο­λής είναι αρκετά μεγάλος, δεν είναι αυτό το ανη­συ­χη­τικό κομμάτι της υπό­θε­σης”, δήλωσε στο BBC ο Ρίτσαρντ Κοξ, ειδικός σε θέματα κυβερ­νο­α­σφά­λειας. “Το ανη­συ­χη­τικό είναι οι λίστες των λογα­ρια­σμών με τους κωδι­κούς πρό­σβα­σης. Όταν οι παρα­βια­σμέ­νοι λογα­ρια­σμοί χρη­σι­μο­ποιού­νται για spam, οι μόνοι που μπορούν να τους στα­μα­τή­σουν είναι οι πάροχοι δια­δι­κτυα­κών υπη­ρε­σιών. Ωστόσο, όταν μιλάμε για τόσο μεγάλο αριθμό λογα­ρια­σμών, κάτι τέτοιο θα υπερ­φορ­τώ­σει τα συστή­ματα των παρόχων κάνο­ντας τη δια­δι­κα­σία απο­κα­τά­στα­σης αργή με απο­τέ­λε­σμα τα spam να συνε­χί­σουν να ρέουν”.

Ο Benkow πρό­σθεσε επίσης ότι το Onliner κρύβει στα email που απο­στέλ­λει μικρο­σκο­πι­κές εικόνες -στο μέγεθος ενός pixel- τις οποίες μετά χρη­σι­μο­ποιεί για να “ψαρέψει” περισ­σό­τε­ρες πλη­ρο­φο­ρίες σχετικά με το θύμα. Ωστόσο, όπως δήλωσε ο ίδιος στο BBC, υπάρ­χουν βήματα που μπορούν να κάνουν οι χρήστες που έχουν επη­ρε­α­στεί.

“Προ­τείνω να αλλά­ξετε τους κωδι­κούς ασφα­λείας σας και να είστε ιδιαί­τερα προ­σε­κτι­κοί με τα μηνύ­ματα ηλε­κτρο­νι­κού ταχυ­δρο­μείου που λαμ­βά­νετε, μιας και τώρα ξέρετε ότι είστε και εσείς στη λίστα”.

Πηγή: BBC, ΑΠΕ – ΜΠΕ