Trik Spam botneti 43 milliondan ortiq elektron pochta manzilini oshkor qildi.

Trik troyanini tarqatuvchi zararli kampaniyani tahlil qilish jarayonida noto‘g‘ri sozlangan server aniqlandi.

Bleeping Computer hisobotiga ko‘ra, Vertek korporatsiyasi xavfsizlik bo‘yicha tadqiqotchilari internetda Trik spam-botnetining boshqaruv (C&C) serverida saqlangan 43 milliondan ortiq elektron pochta manzilini topdilar. Ushbu noto‘g‘ri sozlangan server foydalanuvchilarni GandCrab 3 shifrlovchi dasturi (ransomware) bilan zararlagan Trik troyanini tarqatuvchi zararli kampaniyani tahlil qilish chog‘ida aniqlangan.

Tadqiqotchilar Trik va GandCrab dasturlari Rossiya IP-manziliga ega serverdan zararli fayllarni yuklab olishini aniqladilar. Biroq, zararli dastur operatorlari serverni noto‘g‘ri sozlaganliklari sababli, uning tarkibi ushbu IP-manzilga to‘g‘ridan-to‘g‘ri ulangan har qanday shaxs uchun ochiq bo‘lib qolgan.

Serverda jami 2201 ta matnli fayl topildi. Hujjatlar 1.txt dan 2201.txt gacha ketma-ket nomlangan bo‘lib, ularning har biri 20 000 ta elektron pochta manzilini o‘z ichiga olgan edi.

Tadqiqotchilarning fikricha, server operatorlari ushbu ro‘yxatlardan boshqa tahdid subyektlariga tegishli zararli dasturlarni tarqatish uchun foydalanganlar.

Tadqiqotchilar hozirda noyob elektron pochta manzillari sonini aniqlash ustida «Have I Been Pwned» xizmati egasi Troy Xant bilan hamkorlikda ishlamoqdalar.