Иеремия Фулнер, исследователь в области кибербезопасности, недавно обнаружил огромную незащищенную базу данных, содержащую более 184 миллионов логинов с различных платформ, включая Microsoft, Apple, Facebook, Discord, Google, PayPal и других. Данные размером около 47,42 ГБ были обнаружены на неправильно настроенном облачном сервере. Предполагается, что коллекция была собрана при помощи вредоносного ПО под названием infostealer malware, которое предназначено для извлечения конфиденциальной информации с взломанных устройств.
💰 Мечтаешь о богатстве?
Top Crypto подскажет, какие монеты действительно могут увеличить твой баланс!
Глобальный прорыв с далеко идущими последствиями
Согласно выводам Иеремии, рассматриваемая база данных содержала около 220 адресов электронной почты, связанных с правительственными доменами в примерно 29 различных странах, включая США, Великобританию, Австралию и Канаду. Объем собранной информации указывает на потенциальные угрозы национальной безопасности, которые могут возникнуть из-за подобных утечек данных.
Исследование Фоулера 10,000-записей данных показало, что они содержали открытые имена пользователей и пароли, некоторые из которых были связаны с финансовыми терминами такими как ‘банк’ и ‘кошелек’, указывая на высокую вероятность финансового мошенничества. Обнаружение этого чувствительного материала в незащищенной базе данных усиливает опасения относительно кражи личности, несанкционированных вторжений и других злонамеренных действий. Hackread.com опубликовал изображения из базы данных, предоставленные Джеремией.
Роль вредоносного ПО инфостилера
Заражение вредоносным ПО для кражи информации происходит через обманчивые электронные письма, вредоносные веб-сайты или как часть несанкционированного программного обеспечения. После установки оно способно собирать различные данные, включая логины, браузерные cookies, автозаполненные данные и даже информацию о криптовалютных кошельках. Собранная информация затем отправляется на серверы киберпреступников для дальнейшего злоупотребления.
Раскопка этой базы данных подразумевает совместную стратегию сбора и, возможно, злоупотребления огромными объемами индивидуальных и организационных данных. Отсутствие узнаваемого владельца или контекстуальной информации внутри базы данных затрудняет определение её источника или цели. Вполне вероятно, что хостинг-компании не знают о том, что первоначально они поддерживают такие базы.
Немедленные действия и рекомендации
После обнаружения базы данных Фоулер оперативно сообщил об этом хостинг-сервису World Host Group, который затем остановил работу сервера. Непонятно, сколько времени данные оставались доступными до отключения и удалось ли кому-то несанкционированному получить к ним доступ в этот промежуток.
Я бы посоветовал пользователям:
- Измените свои пароли снова: Немедленно обновите пароли всех онлайн аккаунтов, особенно если одни и те же пароли использовались на нескольких платформах
- Включите двухфакторную аутентификацию (2FA). Обычно это требует ввода текстового проверочного кода на ваш телефон или использования дополнительного адреса электронной почты.
- Следите за своими счетами: регулярно проверяйте финансовые и другие важные аккаунты на предмет подозрительной активности.
- Используйте надежное антивирусное программное обеспечение и программы защиты от вредоносного ПО: обычно это помогает, убедитесь что они обновлены. Можете ознакомиться с нашими обзорами антивирусов и программ защиты от вредоносных ПО.
- Будьте осторожны с электронными письмами и загрузками: не нажимайте на подозрительные ссылки или скачивайте вложения от неизвестных источников.
Смотрите также
- Пермэнергосбыт акции прогноз. Цена PMSB
- Смелый шаг Meta: роботы ИИ, чтобы заняться домашними делами!
- План диеты и фитнеса Сары Али Кхан: ключ к здоровому образу жизни
- Решающее противостояние камер: Galaxy S25 Plus против Pixel 9 Pro
- Европлан акции прогноз. Цена LEAS
- Ведаа: Актер Мунджья Абхай Варма гордится своим «броском» Шарвари Вагом; «Даже в одном кадре…»
- Destiny 2: разблокируйте все призматические фрагменты, аспекты и способности в The Final Shape с помощью этого удобного руководства.
- Программа упражнений и фитнеса Жаклин Фернандес для поддержания вашего тела в форме и здоровье
- Взгляд Карины Капур с ее коврика Пилатес — единственная мотивация в понедельник, которая вам нужна, чтобы начать тренировку; ПОС
- Монета Pi: упадет ли она в цене, взлетит или продолжит просто висеть вокруг? Узнай сейчас!
2025-05-22 23:28