Фішинг ілюстрація. Джерело: Google
Дослідники з Cybernews виявили 30 відкритих баз даних, що містять загалом понад 16 мільярдів записів з обліковими даними користувачів. Ці дані включають адреси сайтів (URL), логіни та паролі, в основному викрадені за допомогою шкідливих програм-кейлогерів, відомих як інфостилери.
що відомо
Найбільша база містила понад 3.5 мільярда записів. Другий за розміром налічував 455 мільйонів рядків, а так звана «російська база» — близько 445 мільйонів. Дані опинилися у відкритому доступі через неправильно налаштовані сховища Elasticsearch, публічні bucket та інші слабозахищені джерела.
Серед виявленого — десятки мільйонів облікових записів із популярних платформ, включаючи Apple, Facebook, Google, Gmail, Yahoo та Microsoft. Фахівці попереджають, що ці бази можуть бути використані для атак типу credential stuffing (використання одного пароля на різних сайтах), фішингу, а також для компрометації бізнес-пошти (BEC-атаки).
Раніше, у травні 2024 року, Cybernews вже повідомляла про витік 184 мільйонів пар логін-пароль, але нові знахідки в десятки разів масштабніші.
Єдина рекомендація користувачам – поміняйте паролі та включайте двофакторну автентифікацію і, звичайно, не переходьте за сумнівними посиланнями.
Джерело : Cybernews