Los datos de miles de usuarios de Monster.com desvelados
 

La empresa de seguridad Symantec nos alerta de un ataque sufrido contra el portal de empleo Monster.com, en cuyos servidores se almacenaban datos cientos de miles de usuarios.

(20Minutos) Según informa BBC News los piratas informáticos se infiltraron como empleados de Monster utilizando contraseñas que habían obtenido previamente mediante un troyano.

"Este servidor remoto acumulaba 1,6 millones de datos con información personal que pertenecía a varios cientos de miles de candidatos, casi todos de Estados Unidos, quienes habían enviado su currículo a Monster.com", dice el informe de Symantec.

Esto permitió a los intrusos obtener direcciones de correo eletrónico, nombres completos, números de teléfono y otros datos personales con los que lanzaron un efectivo ataque de phising, esto es, enviaron millones de emails falsos que aparentaban ser de Monster y que tenían una gran credibilidad debido a la cantidad de datos reales que incluían.

En algunos de esos correos se pedía a los usuarios que descargasen la herramienta "Monster Job Seeker", que supuestamente sirve para agilizar la búsqueda de empleo, pero que en realidad es un programa malicioso que supone un doble perjuicio por el usuario.

Por un lado, es capaz de memorizar las claves bancarias que se utilizan en las operaciones por internet y, por otro, encripta los archivos del ordenador y pide una recompensa para liberarlos.

Los responsables de Monster.com aseguran que el incidente no tiene nada que ver con problemas de seguridad de la web e indican que los datos robados no son diferentes que los que se pueden encontrar en cualquier listín telefónico.