Šta su otkrile ukradene lozinke korisnika Yahoo-a

Vesti, 13.07.2012, 11:58 AM

Šta su otkrile ukradene lozinke korisnika Yahoo-a

453 492 email adrese i pripadajuće lozinke objavljene u tekstualnom formatu koje je hakerska grupa koja sebe naziva “the D33Ds Company” ukrala prilikom upada u bazu podataka neimenovanog Yahoo-ovog servisa, kao i u svim sličnim ranijim slučajevima, ukazuju na činjenicu da smo kao korisnici nemarni, lenji i neinventivni kad je reč o izboru lozinke.

Očekivano, lozinka “123456” je najčešći izbor korisnika, i ona je “štitila” 1673 naloga.

Još jedna popularna lozinka koju je izabralo 1279 korisnika je “#########”.

Čak 333 korisnika se odlučilo da im naloge brani “ninja”, a tu je i popularni password koji se baš tako i piše - “password” koji je odabralo 804 korisnika. Još 500 korisnika je svoju lozinku započelo sa “password”, što takođe olakšava posao potencijalnim napadačima.

Na listi zanimljivih lozinki su i one “preteće”, koje bi valjda trebalo da uplaše, odgovore ili što je najverovatnije, nasmeju hakera: “donthack”, “donthackme”, “dontdoit”. Jedan od korisnika je ovom tipu lozinki dao ozbiljniji ton dodavanjem jedinog karaktera koji nije malo slovo - “dontdoit!”.

Jedna od zamerki koje korisnici uobičajeno imaju u vezi saveta stručnjaka o izboru dobre lozinke je da je dobro odabranu lozinku, ili više njih, teško zapamtiti. To doslovce pokazuju lozinke koje je objavila grupa D33Ds Company jer se među njima nalazi lozinka “dontforget” koju je odabralo šest korisnika, kao i lozinka “dontforgetdummy” koju je odabrao jedan od korisnika.

Sedamnaestoro korisnika je podsetnik da lozinku treba menjati s vremena na vreme stavilo u samu lozinku - “changeme”.

Zanimljive su i lozinke koje su očigledno odraz trenutnog raspoloženja korisnika kao što su “iamhappyalways", "iamgreat", "lifesucks", i "lifesucksman". Naravno, pretpostavljate da takve lozinke nisu jedinstvene i da je svaku od njih koristilo više korisnika.

Religiozne lozinke kao što je “jesus” upotrebljene su 40 puta, a nalozima 101. korisnika možete psistupiti ukucavanjem lozinke “jesus1”.

I na kraju, ako vas je ovaj slučaj ostavio ravnodušnim jer niste korisnik Yahoo-ovih servisa, onda će vas sigurno zanimati podatak da se među ukradenim lozinkama nalaze i one za gmail, hotmail i aol.

Više o tome kako odabrati dobru lozinku možete naći ovde na našem sajtu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere

Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje