С прошлой недели в даркнете продается 617 миллионов реквизитов учетных записей, украденных с шестнадцати взломанных сайтов.
Подробности доступны в кибер-магазине Dream Market в сети Tor по цене 20 000 долларов в биткойнах. Это очень невысокая цена за конфиденциальную информацию владельцев аккаунтов, их местоположение, электронные адреса и пароли, которые хешируются. То есть они не могут быть использованы спамерами, пока они не взломаны. Как и в случае с аналогичными коллекциями, такая база данных предназначена для хакерской атаки с использованием имеющихся учетных данных, чтобы получить доступ к другим веб-ресурсам пользователей, для которых пароли совпадают. Такая информация позволяет поймать пользователя, если он использовал один и тот же пароль в нескольких службах.
Среди взломанных веб-сайтов Dubsmash (162 млн.), MyFitnessPal (151 млн.), MyHeritage (92 млн.), ShareThis (41 млн.), HauteLook (28 млн.), Animoto (25 млн.), EyeEm (22 млн.), 8fit (20 млн.), Whitepages (18 млн.), Fotolog (16 млн.), 500px (15 млн.), Armor Games (11 млн.), BookMate (8 млн.), CoffeeMeetsBagel (6 млн.), Artsy (1 млн.) и DataCamp (700 000).
При этом MyHeritage, MyFitnessPal и Animoto еще в прошлом году предупредили клиентов о взломе ресурсов, остальные только сейчас опубликовали информацию о взломе и утечке данных.
Само собой разумеется, пользователям какой-либо из этих служб необходимо срочно изменить свой пароль. Кроме того, если один пароль используется на нескольких сайтах, его также необходимо изменить на всех этих сайтах и использовать двухфакторную аутентификацию, где это возможно.
Это всего лишь второй месяц наступившего года, но, похоже, 2019 обещает стать рекордным для дельцов даркнета.
Только в прошлом месяце, так называемая Collection № 1 продемонстрировала более миллиарда уникальных комбинаций адресов электронной почты и паролей, опубликованных на хакерском форуме для всех желающих. Затем появилась коллекция 2-5, в которой общее количество опубликованных взломанных учетных записей пользователей достигло 2,2 миллиарда. В конце прошлого месяца верификационные данные клиентов крупнейших криптовалютных бирж со всего мира предлагались оптом и в розницу в даркнете.
Источник
https://forknews.io/security/004520-neskolko-millionov-uchetn.html