So entdeckte ein Bedrohungsanalytiker der Vertek Corporation, dass Trik die Schad-Software GandCrab von einem Online-Server unter einer russischen IP-Adresse herunterladen würde. Der Trik-Trojaner ist ein klassischer Malware-Downloader. Es infiziert Computer und fügt sie anschließend zu einem riesigen Botnetz zusammen. Trik stellt seit mindestens einem Jahrzehnt eine aktive Bedrohung dar. Die Gefahr, die von ihm ausgeht, hat laut dem Proofpoint-Bericht kürzlich erst wieder zugenommen.
Auf dem völlig ungesicherten Server spürte der Forscher 2201 Textdateien auf, die sequenziell von 1.txt bis 2201.txt beschriftet waren. Der Fund wurde von Dubletten befreit und so blieben von knapp über 44 Millionen E-Mail-Adressen 43.555.741 individuelle E-Mail-Adressen noch übrig. Aktuell arbeiten die Forscher nun mit Troy Hunt von Have I Been Pwned zusammen, um festzustellen, ob und wie viele dieser Mails bereits zuvor geleakt wurden. Sicherheitsforscher Troy Hunt bietet schon länger den Dienst „Have I Been Pwned“ an. Darüber konnte nach Mailadressen oder Benutzernamen gesucht werden, die in letzter Zeit gehackt wurden.
Der Vertek-Forscher ist der Ansicht, dass die Betreiber dieses Servers die Empfängerlisten dazu verwendet haben, um für andere Cyberkriminelle Malware mittels Spam-Kampagnen zu verteilen. Die Spam-Mails werden von bereits infizierten und im Botnetz integrierten Computern verschickt. Dabei wird für andere Cyberkriminelle von Anbietern oftmals noch „Install Space“ verkauft, die zusätzliche Malware auf die bereits infizierten Computer lädt, wie auch im Falle der Ransomware GandCrab.
Der Sicherheitsforscher weist darauf hin, dass die große Mehrzahl der aufgefundenen E-Mail-Adressen alt sind und vornehmlich aus Domains veralteter E-Mail-Dienste, wie Yahoo (10,6 Millionen) oder AOL (8,3 Millionen), stammen. Überraschenderweise sind nur sehr wenige Gmail-Adressen enthalten, was darauf hindeuten könnte, dass die E-Mail-Adressen entweder unvollständig sind und es eventuell weitere Text-Dateien mit Mail-Adressen auf anderen Servern gibt, oder diese Malware-Kampagne absichtlich auf Nutzer älterer E-Mail-Dienste abzielt. Insgesamt wären 4,6 Millionen Domains in der Liste vorhanden.
Bildquelle: ribkhan, thx! (CC0 Public Domain)
https://tarnkappe.info/trik-botnetz-leakt-ueber-43-millionen-e-mail-adressen/Quelle
Autor: Antonia
Originalbeitrag auf Tarnkappe.info