244 ล้านรหัสผ่านการละเมิดลิขสิทธิ์: คุณสัมผัสกับการรั่วไหลของข้อมูลใหม่นี้หรือไม่?

ฉันได้รับ pwnedเพิ่งเพิ่มภูเขาข้อมูลลงในฐานข้อมูล สำหรับผู้ที่ไม่รู้จักโอเพ่นซอร์สไซต์ CEอนุญาตให้ผู้ใช้อินเทอร์เน็ตทุกคนตรวจสอบว่าข้อมูลส่วนบุคคลของพวกเขาถูกแฮ็กหรือไม่

ในโพสต์บล็อก Troy Hunt นักวิจัยทำให้ฉันได้รับ pwned กล่าวว่าเขาค้นพบข้อมูล 1.5 TBการประนีประนอมที่ใช้ร่วมกันในคลองโทรเลขภายใต้ชื่อของ "Alien TxtBase" เมื่อเวลาผ่านไปการส่งข้อความได้กลายเป็นหนึ่งในหลอกหลอนโจรสลัด- มีหลายช่องทางสำหรับการแบ่งปันหรือขายคืนข้อมูลที่ถูกขโมย ตามล่าคลองเป็น "เครือข่ายการกระจายที่สำคัญ»ข้อมูลที่ถูกบุกรุก

“ โทรเลขช่วยอำนวยความสะดวกในการเผยแพร่ข้อมูลจำนวนมากโดยไม่ระบุชื่อ (ดังที่ได้กล่าวไว้ที่นี่) และการกระจายขนาดใหญ่ของพวกเขามันเป็นเพียงหนึ่งในหลาย ๆ ช่องทางที่ใช้โดยอาชญากรไซเบอร์ แต่มีความโดดเด่นด้วยข้อมูลจำนวนมากที่เข้าถึงได้ง่าย”เกี่ยวข้องกับทรอยฮันท์

อ่านเพิ่มเติม:การหลอกลวงในการส่งมอบแพ็คเกจและฟิชชิ่งโดย SMS - จะไม่ถูกหลอกได้อย่างไร?

284 ล้านที่อยู่อีเมลและรหัสผ่าน 244 ล้านรหัส

โดยการวิเคราะห์ไฟล์นักวิจัยได้พบรายการของ244 ล้านรหัสผ่านใหม่และที่อยู่อีเมลใหม่ 284 ล้านละเมิดลิขสิทธิ์ ข้อมูลเหล่านี้มี"ไม่เคยเห็นมาก่อน"โดยฉันได้รับ pwned ฐานข้อมูลรวมถึงตัวระบุทั้งล่าสุดและเก่าที่ถูกขโมยโดยการโจมตีทางไซเบอร์ประเภทต่างๆรวมถึงการดำเนินงานของการบรรจุรับรองตัวอย่างเช่น. ข้อมูลมาจากแพลตฟอร์มออนไลน์ที่แตกต่างกัน

เพื่อรวบรวมข้อมูลที่ละเอียดอ่อนนี้อาชญากรไซเบอร์ในขั้นต้นทำหน้าที่เป็นกMalware de type infostealer- แพร่หลายมากขึ้นเรื่อย ๆ ไวรัสเหล่านี้ได้รับการตั้งโปรแกรมเพื่อรวบรวมข้อมูลที่เก็บไว้ในอุปกรณ์ที่ติดเชื้อ ดังที่ Kaspersky อธิบายว่ามีอุปกรณ์เกือบสิบล้านเครื่องติดเชื้อจาก Infostealers เมื่อปีที่แล้ว มันเพิ่มขึ้น 643 % ในพื้นที่สามปี

จะตรวจสอบได้อย่างไรว่าข้อมูลของคุณถูกขโมยหรือไม่?

ข้อมูลจะถูกกู้คืนโดยโจรสลัดและเสร็จสิ้นในตลาดมืดในที่มืดหรือบนโทรเลข ในการตรวจสอบความถูกต้องของข้อมูลที่กู้คืนได้ Hunt ใช้เวลาในการตรวจสอบว่าที่อยู่อีเมลที่ถูกขโมยได้รับอนุญาตให้ขออีเมลรีเซ็ตรหัสผ่าน หากเป็นกรณีนี้ที่อยู่จะถูกเพิ่มลงในไดเรกทอรีที่ฉันได้รับ

หากต้องการทราบว่าข้อมูลของคุณถูกแฮ็กหรือไม่ให้ไปที่เว็บไซต์ของฉันได้รับ pwnedและป้อนที่อยู่อีเมลหรือรหัสผ่านของคุณในส่วนที่เกี่ยวข้อง หากเว็บไซต์ระบุว่ารหัสผ่านของคุณถูกบุกรุกเวลาในการเปลี่ยนแปลงโดยไม่ชักช้าR. สำหรับรหัสผ่านที่ปลอดภัยหลีกเลี่ยงคำพูดของพจนานุกรมและเลือกใช้การผสมผสานที่ซับซ้อนอย่างน้อย 12 อักขระผสมตัวเลขและสัญลักษณ์ด้านบนขนาดเล็กและสัญลักษณ์ คุณยังสามารถโทรหาไฟล์ผู้จัดการรหัสผ่านซึ่งจะสามารถรับประกันความซับซ้อนของหลัง

โปรดทราบว่า Troy Hunt เพิ่มตัวระบุที่บุกรุกไปยังฐานข้อมูลและที่เก็บรหัสผ่านเป็นประจำ ไม่กี่สัปดาห์ที่ผ่านมามีการเพิ่มบัญชีมากกว่าสิบสองล้านบัญชีลงในไดเรกทอรี เราขอแนะนำให้คุณป้อนตัวระบุของคุณเป็นประจำหากฉันได้รับ pwned เพื่อให้ชีวิตของคุณเป็นดิจิตอลในความปลอดภัย

🔴อย่าพลาดข่าว 01NET ใด ๆ ติดตามเราที่Google NewsETWhatsapp-

แหล่งที่มา : Troy Hunt