В Сеть "утекли" имена и пароли 13 миллионов пользователей MacKeeper

В Сеть "утекли" имена и пароли 13 миллионов пользователей MacKeeper

Создатели популярной системной утилиты MacKeeper по ошибке раскрыли конфиденциальные данные свыше 13 миллионов пользователей OS X. Об этом сообщил независимый разработчик Крис Викери, который обнаружил незащищенную базу данных на официальном сайте сервиса.

К ней можно было получить доступ, просто введя IP-адрес в адресную строку, без указания логина и пароля.

Всего Викери нашел четыре IP-адреса, которые привели его к базе данных MongoDB в открытом виде. Она содержала имена пользователей MacKeeper, их электронную почту, логины и хэш-коды паролей, а также номера телефонов, IP-адреса, информацию о системе, лицензии и коды активации, сообщает hitech.vesti.ru.

MacKeeper — это популярный инструмент для OS X, который позволяет проводить полную диагностику "мака", шифровать файлы, создавать резервные копии, очищать "операционку" от мусора и т.д. Разработчики, создавшие MacKeeper как средство обеспечения дополнительной безопасности, тем не менее, не справились с защитой собственной информации.

Как уточнил Викери, пароли пользователей MacKeeper были зашифрованы уязвимым хеш-алгоритмом MD5. В Интернете можно найти несколько инструментов, позволяющих дешифровать слабые пароли (вида 123456 или Password1) за несколько секунд. Более того, пароли были записаны без добавления так называемый "соли" — случайного набора символов, которые прибавляются к хэш-сумме с целью удлинения строки и защиты от перебора.

Kromtech, разработчик MacKeeper, отреагировала на "утечку" спустя несколько часов. Компания заявила, что доступ к незащищенной базе данных на момент обнаружения "дыры" получил только один человек (а именно Викери), поэтому информация пользователей скомпрометирована не была. Представители Kromtech связались с разработчиком и убедились, что он не раскрывал конфиденциальные данные.

От бесплатного чита до поджога: как мошенники вербуют детей в интернете

Кибермошенники всё чаще рассматривают детей не только как ключ к деньгам родителей, но и как исполнителей опасных заданий. На каникулах подростки дольше сидят в играх и мессенджерах, а преступники заходят туда же с подарками, лёгким заработком и виртуальной дружбой.

Классическая приманка, по данным «Известий», — бесплатная игровая валюта, моды, читы и взломанные версии игр.

После установки доверия у ребёнка выпрашивают код из СМС, данные карты или доступ к родительскому смартфону. Если уговоры не срабатывают, в ход идут угрозы и шантаж.

По данным «Лаборатории Касперского», с апреля 2024-го по апрель 2025 года было зафиксировано более 19 млн попыток распространить вредоносные и нежелательные файлы под видом популярных игр.

На устройства детей загружают шпионские программы и RAT-трояны, позволяющие читать переписку, следить за нажатиями клавиш и управлять камерой и микрофоном.

Особенно опасно, если ребёнок играет с родительского устройства, где открыты рабочая почта и корпоративные приложения. Один бесплатный чит, и злоумышленники получают шанс добраться уже до данных компании.

Но кражей аккаунтов дело больше не ограничивается. Подростков убеждают, что они помогают силовикам, запугивают арестом родителей или шантажируют ранее отправленными данными. Затем требуют фотографировать квартиру, передавать ключи, поджигать объекты и нападать на людей. В июле 12-летнего мальчика из Ленобласти таким способом вынудили напасть на полицейского, а 13-летнего подростка из Подольска — поджечь колонку на АЗС.

Тревожные признаки — ребёнок внезапно прячет экран, удаляет переписку, нервничает после звонков, плохо спит или получает странные поручения. Наказания здесь только помогают мошеннику: подросток ещё сильнее боится признаться.

Стоит запомнить простое правило: незнакомец не вправе требовать код, деньги, документы или секретное задание. Общение нужно сразу прекратить, переписку сохранить и показать взрослым. Никакие настоящие силовики не вербуют детей через игровой чат.

RSS: Новости на портале Anti-Malware.ru