Trustwave Aponta Roubo de mais de 2 Milhões de Senhas e Logins no Facebook, Twitter, Gmail, LinkedIn e outros
06/12/2013 - Trustwave Aponta Roubo de mais de 2 Milhões de Senhas e Logins no Facebook, Twitter, Gmail, LinkedIn e outros
Pesquisadores de segurança da Trustwave acabam de descobrir um ataque do cibercrime que resultou no roubo de mais de 2 milhões de senhas e nomes de usuários em sites de grande popularidade como Facebook, Google, Twitter, LinkedIn, Yahoo e Google.
O objetivo dos criminosos é usar as informações para o roubo de dados e fraudes financeiras, além de oferecerem os dados para a venda em sites especializados em ferramentas e informações empregadas pelo mundo hacker.
O ataque bem sucedido foi realizado pelo espalhamento do malware Pony, que infectou máquinas desprotegidas em várias partes do mundo.
A Trustwave anunciou também que o mesmo ataque permitiu aos criminosos roubarem as credenciais de usuários usadas no serviço de folha de pagamento da empresa de outsourcing Automatic Data Processing (ADP), ganhando acesso a informações pessoais dos colaboradores de várias outras companhias que usam os serviços da ADP.
O malware foi configurado de modo que a maioria das informações roubadas fossem enviadas para um servidor na Holanda. O servidor não mostra de qual país provém as informações, o que torna muito difícil descobrir a nacionalidade das pessoas afetadas. No entanto, a Trustwave confirma que há vítimas em todo o mundo, incluindo os Estados Unidos, Alemanha, Singapura, Tailândia, entre outros.
Esses ataques demonstram que embora os websites globais tragam grandes benefícios na conexão de usuários, eles também criam oportunidades para hackers roubarem informações de milhares de usuários em todo o mundo com apenas um único ataque.
Veja mais alguns dados roubados no ataque descoberto pela Trustwave:
~1,580.000 Logins e credenciais
~320.000 Credenciais de email
~41.000 Credenciais FTP
~3.000 Credenciais de Desktopo Remoto
~3.000 Credencais de cantata Secure Shell
Sobre a Trustwave - A Trustwave é uma empresa líder em soluções de segurança de dados, web, aplicativos, rede e conformidade, entregues através da nuvem, serviços de segurança gerenciada, software e ferramentas. Para organizações que enfrentam o desafiador ambiente de segurança e conformidade de dados de hoje, a Trustwave traz uma abordagem única a soluções abrangentes que incluem seu portal TrustKeeper® e outras soluções exclusivas em segurança. A Trustwave tem ajudado centenas de milhares de organizações - desde as empresas incluídas na lista Fortune 500 e grandes instituições financeiras até varejistas de pequeno e médio porte - a gerenciar a conformidade e manter seguras suas infraestruturas de rede, comunicações de dados e ativos de informações críticas. A Trustwave tem sede em Chicago e escritórios em todo o mundo. Para mais informações, visite: https://www.trustwave.com
Press Consult
