Monstruo del sitio de búsqueda de trabajo cortado; 1.6 Millón de expedientes de usuario robados
Un Trojan Horse, con un nombre descriptivo Infostealer.Monstres, fue utilizado para robar más de 1.6 millones de expedientes de varios cientos de mil personas que fijaron curriculums vitae en Monster.com, Symantec han divulgado.
Los detalles personales de centenares de millares de candidatos, tales como nombre, apellido, email address, la dirección de comienzo de la pista en disco del país, trabajo/los números de teléfono móvil/casero y la identificación etc. del curriculum vitae fueron robados y después cargados a un servidor alejado bajo control de los atacantes.
hiring.monster.com y los subdomains apuntados Trojan de recruiter.monster.com; subdomains que pertenecen al monstruo para el sitio de los patrones solamente, la sección que es utilizada por los reclutadores y los personales de los recursos humanos para buscar para los candidatos potenciales, trabajos del poste al monstruo, etcétera. Este sitio requiere a reclutadores abrir una sesión para ver la información sobre candidatos. La información de varios reclutadores, robada probablemente, fue utilizada para tener acceso al sitio y para recoger la información.
Una base de datos tan grande de la información altamente personal es sueño de cualquier spammer. Symantec encontró que el Trojan puede ser dado instrucciones para enviar el email del Spam usando una plantilla del correo transferible del servidor del comando y del control. Fuente: Symantec
Le aconsejaría fuertemente quitar su curriculum vitae de Monster.com e incluso suprimir la cuenta si es posible, hasta que el problema se haya resuelto completamente. También verifique cualquier email supuesto de monster.com porque usted puede contar con las porciones de tentativas phishing basadas en estos datos.
Archivado bajo seguridad de computadora, noticias de título, Web, servicios de Web | 
|
RSS 2.0 |
Trackback este artículo | 
Envíe por correo electrónico este artículo
Usted puede también tener gusto de leer |
Agregue a los favoritos de Technorati
23 de agosto de 2007 en el 11:20
hola allí,
Tengo curriculums vitae y cuentas múltiples en monstruo. ¿Puesto que han robado ya mi Info, no puedo hacer mucho suprimiendo mi cuenta? ¿Cómo está suprimiendo mi ir de la cuenta a ayudar?
Gracias,
BR,
~A
23 de agosto de 2007 en el 1:05 P.M.
Miremos el valor de suprimir su cuenta en cada uno del panorama posible dos:
1. Se ha robado sus detalles de la cuenta e información personal
Usted reconocerá inmediatamente cualquier email phishing que finge ser de monster.com pues su cuenta se ha suprimido ya. Le protegen tan contra phishing. Los email están limitados para ser realistas pues tienen ya sus detalles.
2. Sus detalles no fueron robados
Usted es seguro ahora del compromiso futuro de sus detalles. En segundo lugar le protegen también contra la verdadero-mirada, después de que todo ellos tenga su Info, phishing los email que fingen ser de monster.com.
30 de agosto de 2007 en el 8:09 P.M.
¡Mi Info fue robado y estoy consiguiendo todas las clases de ofertas de trabajo falsas, personalizadas! Y si usted encuentra una manera de suprimir TODO su Info de monstruo, comparta por favor, pues todavía he encontrado una manera de suprimir totalmente los míos. Confío en muy pocos Web site con mi información personal, y me pensé que una compañía grande como el monstruo pondría poco más esfuerzo en la protección él es clientes.
¿Cualquier persona ha archivado un pleito de la demanda colectiva debido a esto?
2 de septiembre de 2007 en el 8:53
Hola
¡Por lo que sé era un ataque basado bot, el equipo implicado habían utilizado una red de sistemas del ukrain y muchos usuarios que fueron infectados ya mientras que los bots cutomized para recoger la información del sitio del moster mientras que era cortado! ¡escuchó el infostealer trojan había estado transmitiendo los datos vía () el puerto a el cual estos bots malditos y los datos fueron escritos encendido a un servidor común!
Cuando Symantec que maneja su seguridad los había conseguido a manos encendido a la ruta donde muy tarde. ¡los thiefs tenían muchos datos ya!
¡Tan los que tienen estos información sobre el monstruo por favor guardar lejos de email que tiene un acoplamiento hiperactivo o una cierta torcedura del archivo transfieren! ¡la otra clase de ataques que podrían hacer en usted no es simplemente evitable pues usted no tiene curación para hasta fecha!!
Thanx
d3@dbr@1n
Pensé que cambiaría el mundo, pero no gimme el código fuente