16 Bilhões de Credenciais de Login Roubadas Expõem Carteiras de Criptomoedas a Ataques de Hackers
Um enorme volume de dados vazados, totalizando 16 bilhões de credenciais de login, surgiu online, marcando uma das maiores violações já registradas. Pesquisadores de segurança acreditam que as credenciais foram coletadas por uma variedade de malwares infostealers e compiladas a partir de múltiplos incidentes ao longo do tempo.
Pesquisadores da Cybernews descobriram um tesouro massivo de dados, contendo bilhões de credenciais de login que abrangem desde contas de redes sociais e sistemas corporativos até serviços de VPN e plataformas de desenvolvedores. A descoberta aponta para uma concentração sem precedentes de dados de acesso roubados circulando em espaços cibercriminosos.
Desde janeiro, a equipe da Cybernews tem rastreado ativamente a web em busca de vazamentos de dados em grande escala e identificou 30 conjuntos de dados massivos, cada um contendo mais de 3,5 bilhões de registros. De acordo com suas descobertas, todos, exceto um desses conjuntos de dados, já haviam sido relatados anteriormente. Os pesquisadores alertaram que conjuntos de dados igualmente grandes continuam a surgir a cada poucas semanas, destacando o impacto generalizado do malware infostealer.
“Isso não é apenas um vazamento – é um plano para exploração em massa. Com mais de 16 bilhões de registros de login expostos, os cibercriminosos agora têm acesso sem precedentes a credenciais pessoais que podem ser usadas para tomada de conta, roubo de identidade e phishing altamente direcionado”, afirmaram os pesquisadores da Cybernews.
Os pesquisadores enfatizaram que essas exposições vão além de simples vazamentos de dados, representando um plano para exploração generalizada e sistemática. O que é especialmente preocupante é a estrutura e a recenticidade desses conjuntos de dados – não se trata apenas de violações antigas sendo recicladas. Esta é inteligência fresca e weaponizável em escala”, acrescentaram.
Além disso, os pesquisadores relataram que a maioria dos dados nos conjuntos vazados combina informações coletadas por malware stealer, ataques de credential stuffing e dados reciclados de violações anteriores.
A equipe descobriu que grande parte dos dados expostos seguia um formato consistente, geralmente listando uma URL, seguida por um nome de usuário e senha, sugerindo que foram coletados por malwares infostealers modernos que comumente coletam credenciais dessa maneira estruturada.
Os conjuntos de dados vazados potencialmente desbloquearam o acesso a uma ampla gama de plataformas online, incluindo Apple, Facebook, Google, GitHub, Telegram e vários portais governamentais, levantando sérias preocupações sobre a segurança das contas de usuários e da infraestrutura digital.
Leia Mais
Michaela não possui posições em criptomoedas e não detém quaisquer ativos cripto. Este artigo é fornecido apenas para fins informativos e não deve ser interpretado como aconselhamento financeiro. The Shib Magazine e The Shib Daily são os meios de comunicação e publicações oficiais do projeto de criptomoeda Shiba Inu. Os leitores são encorajados a conduzir suas próprias pesquisas e consultar um consultor financeiro qualificado antes de tomar quaisquer decisões de investimento.
Traduzido por CryptoKnight42
