Yahoo Email compromessa ma nessuna attività sospetta

Suppongo che tu abbia dato il permesso ad alcune App di leggere i contatti / inviare email tramite Yahoo OAuth . Voglio dire, hai cantato in qualche sito web / applicazione usando le credenziali di Yahoo tramite Yahoo .

Quindi, usando semplicemente il token di accesso che è stato creato in quel momento hai dato le autorizzazioni, è possibile inviare e-mail a tutti i tuoi contatti usando l'API di Yahoo.

In questo caso l'App non ha bisogno di accedere con le tue credenziali. Il token ccess sarà sufficiente.

Se questo è il caso, puoi correggerlo rimuovendo le autorizzazioni in quella app.

I checked my sent folder, and it appears that someone sent emails to all my contacts in my contact books ... I went to my recent activity which shows devices and IPs that have connected in the past 30 days, but there is nothing suspicious there - they're all IPs I recognize.

La visualizzazione di tali e-mail nella cartella inviata mostra che hanno accesso al tuo account.

• Meno probabile: una vulnerabilità irrisolta nel sistema del provider di posta come CSRF o XSS.

• Possibile: la "Attività recente" del tuo provider di posta potrebbe essere incompleta / potrebbe non coprire tutti i possibili endpoint della loro applicazione web. (API, SMTP diretto, IMAP, richieste AJAX specifiche)

  In questo caso, un utente malintenzionato potrebbe attaccare il tuo account in remoto solo con una password rubata (ad es. il phishing) e i tuoi dispositivi potrebbero essere abbastanza puliti.

• Hai malware su uno dei tuoi dispositivi.

Dato un provider di posta di queste dimensioni, sospetto che sia il caso.

1. Modifica la password immediatamente. Questo potrebbe facilmente essere nelle mani degli attaccanti anche se l'attacco è originato dal tuo dispositivo.

2. Cerca di determinare da quale dispositivo è stato originato l'attacco. Mi aspetto che i computer tradizionali siano un vettore di attacco più probabile di un telefono o tablet, ma uno è possibile.

3. Adottare le contromisure appropriate per pulire i dispositivi sospetti

   • Su un sistema operativo più containerizzato come Android, Chromebook (e probabilmente iPhone / iPad), puoi semplicemente rimuovere l'app.

   • Se il malware è stato installato su un sistema operativo classico (Windows o Mac), è necessario pulire il sistema operativo.

     È possibile che il software Anti-Virus abbia questo particolare malware nel suo database, e sarà in grado di rimuoverlo abbastanza comodamente.

     Vorrei comunque consigliare un passaggio completo in modo da sapere che sei stato accurato.

Mentre alcuni malware agiscono non appena vengono installati e possono essere facilmente trovati nei tuoi download recenti; altri malware rimangono inattivi per un periodo di tempo prima di agire. (in primo luogo raccoglie i numeri delle carte di credito e in seguito mostra gli annunci popup) Tali ritardi incorporati renderebbero più difficile capire come hai ottenuto il malware in primo luogo.