16 миллиардов украденных учетных данных подвергают криптокошельки хакерским атакам
Огромный массив утекших данных, насчитывающий 16 миллиардов учетных записей, появился в сети, став одним из крупнейших утечек в истории. Исследователи безопасности полагают, что данные были собраны с помощью различных видов инфостилеров и скомпилированы из множества инцидентов за последние годы.
Специалисты Cybernews обнаружили массив данных, содержащий миллиарды учетных записей, включая социальные сети, корпоративные системы, VPN-сервисы и платформы для разработчиков. Это указывает на беспрецедентную концентрацию украденных данных в киберпреступной среде.
С января команда Cybernews отслеживает крупные утечки данных и выявила 30 массивов, каждый из которых содержит более 3,5 миллиардов записей. По их данным, все, кроме одного, уже были ранее зафиксированы. Исследователи предупреждают, что подобные массивы продолжают появляться каждые несколько недель, что подчеркивает масштабы распространения инфостилеров.
«Это не просто утечка — это инструкция для массовой эксплуатации. Свыше 16 миллиардов записей дают киберпреступникам беспрецедентный доступ к данным, которые можно использовать для взлома аккаунтов, кражи личных данных и целевого фишинга», — заявили исследователи Cybernews.
Они подчеркнули, что эти утечки выходят за рамки простого слива данных, представляя собой основу для систематической эксплуатации. «Особую тревогу вызывает структура и актуальность этих данных — это не старые утечки, а свежая, готовая к использованию информация», — добавили эксперты.
Кроме того, исследователи отметили, что большая часть данных в утечках сочетает информацию, собранную стилер-вирусами, атаками методом подбора (credential stuffing) и повторно использованные данные из прошлых утечек.
Команда обнаружила, что значительная часть данных имеет единый формат: URL, имя пользователя и пароль, что характерно для современных инфостилеров, которые собирают данные структурированно.
Утечка потенциально открывает доступ к широкому спектру платформ, включая Apple, Facebook, Google, GitHub, Telegram и даже правительственные порталы, что вызывает серьезные опасения за безопасность пользователей и цифровой инфраструктуры.
Читайте также
Майкла не владеет криптоактивами и не имеет позиций на рынке. Данная статья предоставлена исключительно в информационных целях и не должна рассматриваться как финансовая рекомендация. The Shib Magazine и The Shib Daily являются официальными медиа проекта Shiba Inu. Читателям рекомендуется провести собственное исследование и проконсультироваться с финансовым экспертом перед принятием инвестиционных решений.
Перевод: EtherWulf