【赛迪网讯】8月24消息,据外电报道,在线求职网站Monster.com本周二发布警告称,黑客从该网站窃取了160万份在线记录,其中包括数千名求职者的个人信息。
据《波士顿前锋报》报道,这个问题出现在雇主访问这个求职网站,获得应聘者使用的登录口令和企业访问这个求职网站的文凭时候。一旦黑客获得联络信息,他们就向受害人发送电子邮件,欺骗人们在自己的计算机中安装恶意的软件。
Monster网站称,它正在对这个事件展开调查。他们还没有收到任何有关身份证盗窃的报告。这家公司称,黑客获得的信息仅限于求职者的人名、地址、电话号码和电子邮件地址。
安全分析师称,一种特洛伊木马程序窃取了Monster网站的用户信息并且把这些信息上载到了另一台服务器。然后,黑客利用Monster网站的标识和求职者的某些个人信息向联系人列表中的每一个人发送钓鱼攻击电子邮件。这个电子邮件告诉求职者向自己的计算机下载一个“求职工具”。这个软件是另一种木马程序。一个文本信息要求收件人向黑客付钱,以便解码留在计算机中的文件。