-
7:30 - 20:30
Cả CN & Lễ -
-
Những kẻ đe dọa đằng sau mạng botnet Emotet khét tiếng đã quản lý để thu thập hơn bốn triệu địa chỉ email của nạn nhân trong vài năm qua, nó đã xuất hiện.
Tin tức đến từ Troy Hunt, giám đốc khu vực của Microsoft và là người sáng lập trang web thông báo vi phạm HaveIBeenPwned.
FBI gần đây đã liên hệ với Hunt để hỏi xem liệu trang web có thể được sử dụng làm trung gian để giúp những người lo ngại họ có thể bị ảnh hưởng kiểm tra email của họ chống lại kẻ lừa đảo hay không.
"Tổng cộng, 4.324.770 địa chỉ email đã được cung cấp trải dài trên nhiều quốc gia và miền", Hunt giải thích trong một bài đăng trên blog mới.
“Các địa chỉ thực sự có nguồn gốc từ hai kho dữ liệu riêng biệt mà các cơ quan thu được trong quá trình gỡ xuống: thông tin đăng nhập email được Emotet lưu trữ để gửi thư rác qua nhà cung cấp thư của nạn nhân; và thông tin xác thực web được thu thập từ các trình duyệt đã lưu trữ chúng để xúc tiến các lần đăng nhập tiếp theo ”.
Hunt khuyên bất kỳ cá nhân nào nhận thấy email của họ thuộc quyền sở hữu của Emotet để đảm bảo chương trình chống phần mềm độc hại của họ được cập nhật và thay đổi mật khẩu tài khoản email của họ cũng như bất kỳ mật khẩu và câu hỏi bảo mật nào cho các tài khoản có thể đã được lưu trữ trong hộp thư đến hoặc trình duyệt.
“Đối với các quản trị viên có người dùng bị ảnh hưởng, hãy tham khảo các quy tắc YARA do DFN Cert phát hành, bao gồm các quy tắc do BKA của Đức xuất bản ,” ông nói thêm.
Các mẹo bảo mật thực tiễn tốt nhất khác cũng được áp dụng, bao gồm sử dụng xác thực hai yếu tố nếu có thể và mật khẩu mạnh duy nhất được lưu trữ trong trình quản lý mật khẩu, cũng như nhanh chóng vá tất cả hệ điều hành và phần mềm.
Emotet cuối cùng đã bị gián đoạn vào tháng Giêng sau hành động của FBI và cảnh sát châu Âu. Chủ nhật tuần trước, những người thực thi luật đã cung cấp một bản cập nhật cho mạng botnet được thiết kế để xóa phần mềm độc hại khỏi tất cả các máy bị nhiễm trên toàn cầu.
Tuy nhiên, với một số nhóm vẫn còn lớn, các chuyên gia tin rằng chỉ còn là vấn đề thời gian trước khi họ quay lại với phiên bản cải tiến của phần mềm độc hại.