Из базы Monster.com украли 1,6 млн резюме

комментировать
версия для печати

Злоумышленники разработали троян Infostealer.Monstres, с помощью которого похитили 1,6 млн. резюме сотен тысяч пользователей сайта Monster.com. Как сообщает The Register, в основном пострадали пользователи из США. У сайта есть представительства в двадцати странах, в том числе и в России.

Программа Infostealer.Monstres, используя украденные логины и пароли к сайту, осуществляла поиск имен, фамилий, телефонов, адресов электронной почты и других данных в размещенных на сервере резюме. Затем эта информация закачивалась на сервер злоумышленников.

Полученные данные тут же были использованы для создания реалистичных писем-подделок, с указанием подробной информации об адресатах. В письме также предлагалось скачать программу Monster Job Seeker Tool. На деле она оказывалась не утилитой для более удобной работы с сайтом, а очередным вирусом - Gpcoder.E. После проникновения на компьютер жертвы Gpcoder.E шифрует файлы на жестком диске и предлагает пользователю заплатить за их восстановление.

Эксперты Symantec рекомендуют пользователям Monster.com и подобных сервисов не указывать в своих резюме сведения, которые могут быть использованы хакерами. Патрик Манзо (Patrick Manzo), вице-президент по безопасности компании Monster, подтвердил в интервью BBC, что взлома самого сайта не было – для доступа к данным пользователей использовались действительные логины и пароли. При этом он отмечает, что никаких жалоб на кражу данных пока не поступало. Г-н Манзо в принципе не считает проблему серьезной: "Информация, которую хакеры получили от Monster.com не сильно отличается от той, что можно увидеть в телефонной книжке".

Другие новости