Учетные данные пользователей Rambler попали в руки хакеров

Учетные данные пользователей Rambler попали в руки хакеров

Учетные данные пользователей Rambler попали в руки хакеров

Хакеры украли данные почти 100 миллионов аккаунтов пользователей портала Rambler. Данные были украдены благодаря атаке, которая была совершена несколько лет назад.

Согласно службе уведомлений LeakedSource, один из крупнейших российских интернет порталов Rambler.ru, предлагающий услуги поиска, агрегации новостей, электронной почты и другие, был взломан 17 февраля 2012 года.

Хакеры получили информацию включая имена пользователей, адреса электронной почты, пароли и номера ICQ. LeakedSource подтвердила, что утечка информации действительно имела место.

На момент атаки Rambler хранили пароли в открытом виде, что облегчает задачу хакерам. Наиболее распространенными паролями, которые были украдены являются "Asdasd", "asdasd123", "123456" и "000000."

В последние месяцы всплыли последствия атак на сайты, совершенных в период между 2011 и 2013 годами.

Данные были украдены с сайтов: Mail.Ru (25 миллионов), LinkedIn (167 миллионов), Myspace (360 миллионов), Tumblr (65 миллионов) and VK (170 миллионов). Скомпрометированные данные были использованы для атак на Netflix, Facebook, GitHub и Twitter.

LeakedSource обещает обновить свои базы, добавив туда записи о еще многих атакованных сайтов, где были похищены данные пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru