711 Juta alamat email bocor: periksa apakah alamat Anda juga

Dalam salah satu pelanggaran data terbesar yang pernah ada, sebuah spambot telah membocorkan lebih dari 700 juta alamat email dan beberapa juta kata sandi secara publik. Namun, jumlah sebenarnya pengguna yang terpengaruh mungkin jauh lebih kecil dari 700 juta karena sejumlah kredensial email telah diulang dan beberapa juga palsu.

Basis data besar yang terdiri dari kredensial dari ratusan juta pengguna internet pertama kali ditemukan oleh seorang peneliti keamanan, Benkow, pada server web terbuka yang diselenggarakan di Belanda.

Server ini berisi sejumlah file teks dengan alamat email, kata sandi, dan server email yang digunakan untuk mengirim spam.

Peneliti keamanan juga mengatakan kepada ZDNet bahwa spambot, dijuluki 'Onliner', digunakan untuk mengirimkan malware perbankan 'Ursnif' melalui email dan telah menginfeksi lebih dari 100.000 sistem di seluruh dunia.

Lebih banyak di Berita: 300 Aplikasi Diblokir di Play Store Karena WireX

Ursnif adalah malware yang digunakan untuk mencuri data seperti detail login (termasuk kata sandi) dan data keuangan seperti nomor kartu kredit dari sistem yang terinfeksi dan biasanya dikirim sebagai lampiran ke email.

Menurut pakar keamanan komputer, Troy Hunt - yang menjalankan situs web 'Have I Been Pwned' yang memberi tahu orang-orang ketika data mereka telah dilanggar - mengatakan bahwa ini adalah kumpulan data pelanggaran terbesar yang ia saksikan dan kira-kira sama dengan populasi seluruh Eropa.

Memproses daftar data terbesar yang pernah dilihat di @haveibeenpwned milik seekor spambot jahat. Saya di sana, Anda mungkin juga.

- Troy Hunt (@troyhunt) 28 Agustus 2017

“Yang terbesar hingga saat ini hanyalah rekor 393 m dan milik River City Media. Yang saya tulis hari ini adalah catatan 711m yang menjadikannya set data tunggal terbesar yang pernah saya masukkan ke HIBP, ”tulis Troy dalam posting blognya.

Malware ini ditargetkan untuk pengguna Windows karena perangkat iPhone dan Android tidak dapat terinfeksi saat menggunakannya. Untuk mengidentifikasi sistem mana yang digunakan untuk mengakses akun email, penyerang mengirimkan gambar berukuran piksel tersembunyi dalam email.

Lebih banyak di Berita: Lebih dari 1000 Surveillance Malware Ridden Aplikasi Pesan Permukaan di Android

Segera setelah email dibuka, gambar berukuran piksel menentukan informasi sistem dan menyampaikannya kembali ke penyerang.

Troy juga menyebutkan bahwa 27 persen dari alamat email yang ditemukan dalam kumpulan data yang dilanggar sudah ada di Have I Been Pwned. Jika Anda ingin mengonfirmasi apakah kredensial ID email Anda bocor ke, kunjungi situs web.