Лаборатория Касперского советует сменить пароли после крупной утечки

Лаборатория Касперского советует сменить пароли после крупной утечки

Лаборатория Касперского советует сменить пароли после крупной утечки

Специалисты «Лаборатории Касперского» прокомментировали крупную утечку электронных адресов и паролей. Об обнаруженной в Сети базе на днях рассказал создатель сервиса Have I Been Pwned Трой Хант.

«Лаборатория Касперского» рекомендует пользователям поменять свои пароли. Чтобы проверить, упоминаются ли ваши учетные данные в слитой базе, можно как раз воспользоваться сервисом Have I Been Pwned.

«Эта огромная база данных собиралась долгое время, в нее добавлялись учетные записи и пароли, которые становились публичными после крупных утечек, поэтому некоторые учетные данные, вероятнее всего, уже устарели», — цитирует «Ъ» старшего антивирусного эксперта «Лаборатории Касперского» Сергея Ложкина.

«Однако не секрет, что люди подолгу не меняют пароли и зачастую используют одни и те же пароли на нескольких сайтах, несмотря на риски, связанные с таким поведением».

Представители антивирусного вендора также подчеркнули, что киберпреступники могут легко проверить актуальность утекших учетных данных, так что тянуть со сменой паролей точно не стоит.

Вчера мы писали, что Трой Хант раскрыл детали «крупнейшей слитой базы электронных адресов и паролей», с которой сталкивался эксперт. Общий размер «Collection #1» составляет 87 Гбайт, она состоит из 12 000 файлов и была обнаружена на сервисе для загрузки файлов MEGA.

Хант уточняет: опубликованная база уже вовсю обсуждается на популярных форумах хакерской тематики. Исследователь опубликовал на Pastebin список директорий, среди которых можно увидеть 32 домена и поддомена .com.au.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru