Procureli podaci za prijavljivanje za više od 360 miliona naloga, proverite da li je među njima neki vaš nalog

Vesti, 05.06.2024, 16:00 PM

Procureli podaci za prijavljivanje za više od 360 miliona naloga, proverite da li je među njima neki vaš nalog

Servis Have I Been Pwned (HIBP), koji omogućava korisnicima interneta da provere da li su njihovi podaci kompromitovani, dodao je u svoju bazu podataka više od 360 miliona email adresa i lozinki koje su ukradene malverima za krađu podataka.

Malveri za krađu podataka kradu lozinke, kolačiće, istoriju pregledača, novčanike za kriptovalute i druge podatke sa zaraženih uređaja. Ovi podaci se zatim šalju na servere napadača, koji ih prodaju na hakerskim forumima i drugim sajtovima, dele sa drugim sajber kriminalcima ili se koriste za hakovanje drugih naloga žrtve.

Ova vrsta malvera se obično širi preko društvenih mreža, krekovanog softvera, lažnih VPN programa ili putem emailova.

Ukradeni podaci koji su sada u bazi HIBP, prikupljeni su sa brojnih Telegram kanala gde ih sajber kriminalci objavljuju kako bi stekli ugled i dobili nove pratioce. Podaci su kombinacije email adresa i lozinki, korisničkih imena i lozinki zajedno sa URL-ovim koji su sa njima povezani, i kolačića, ukradenih malverima za krađu podataka. Do ovih podataka došli su istraživači bezbednosti koji su tražili da ostanu anonimni. Oni su podelili 122 GB ukradenih podataka sa Trojom Hantom, vlasnikom HIPB.

Hant kaže da se radi o ogromnom broju podataka - 361 miliona jedinstvenih email adresa, od kojih 151 miliona nikada ranije nije viđeno na HIBP.

„Pored tih adresa bile su lozinke i, u mnogim slučajevima, veb sajt na koji se podaci odnose“, rekao je Hant u svom blog postu.

Iako je nemoguće reći da li su svi podaci pravi, Hant je uspeo da potvrdi autentičnost mnogih email adresa koje su procurile koristeći mehanizme za resetovanje lozinke na pogođenim veb sajtovima. Ovo mu je omogućilo da potvrdi da su mnoge email adrese povezane sa veb sajtovima navedenim među ukradenim podacima prave. Međutim, on nije mogao da potvrdi lozinke, jer pristup nalozima nije bio moguć iz pravnih razloga.

Ali ako vi sumnjate da su među ovim podacima i vaše lozinke, preporuka je da proverite to na HIBP i promenite sve svoje lozinke, i u menadžeru lozinki i na veb sajtovima na kojima koristite iste podatke za prijavljivanje. Nažalost niko ne može sa sigurnošću reći kada su podaci ukradeni, tako da morate uzeti u obzir da su možda sve vaše lozinke u nekom trenutku kompromitovane.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

WeTransfer ponovo menja uslove korišćenja nakon lavine kritika zbog korišćenja sadržaja za obuku AI

WeTransfer ponovo menja uslove korišćenja nakon lavine kritika zbog korišćenja sadržaja za obuku AI

Korisnike WeTransfera, popularne platforme za slanje velikih fajlova, uznemirila je najava kompanije o promeni uslova korišćenja. Novi uslovi koriš... Dalje

Kako hakeri mogu prevariti Gemini i vas

Kako hakeri mogu prevariti Gemini i vas

Istraživači iz firme 0din uspeli su da prevare Google Gemini for Workspace da sam „poslušno“ izvršava skrivene komande ubačene u imej... Dalje

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Grok‑4 hakovan samo dva dana posle javnog predstavljanja

Samo 48 sati nakon što je predstavljen javnosti, najnoviji veliki jezički model Grok-4 je „jailbreak-ovan“. Istraživači iz NeuralTrust... Dalje

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

TikTok ponovo pod istragom zbog prenosa podataka korisnika na servere u Kini

Irska Komisija za zaštitu podataka (DPC) pokrenula je novu istragu protiv TikTok-a zbog sumnje da se podaci evropskih korisnika i dalje prebacuju na ... Dalje

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može?

Koliko nas zapravo Google prati čak i kad mislimo da ne može? Nova studija SafetyDetectives otkriva koliko je Google zapravo svuda oko nas na intern... Dalje