Таинственный вредонос стоит за утечкой 26 млн паролей пользователей

Таинственный вредонос стоит за утечкой 26 млн паролей пользователей

Таинственный вредонос стоит за утечкой 26 млн паролей пользователей

Исследователи обнаружили ещё одну огромную базу данных, содержащую скомпрометированные логины и пароли, файлы cookies, данные автозаполнения из браузеров и даже платёжную информацию. Самое интересное, что все утёкшие сведения выкрала некая вредоносная программа, которую пока не смогли идентифицировать.

Общий размер слитой БД составил 1,2 ТБ, в ней содержатся 26 миллионов учётных данных, 1,1 млн уникальных адресов электронной почты, более 2 миллиардов cookies и 6,6 млн других файлов. Об утечке сообщили исследователи из NordLocker.

Анализ базы данных показал, что в отдельных случаях пользователи хранили пароли в виде простого текста в файлах, созданных приложением «Блокнот». Помимо этого, в базе специалисты насчитали более миллиона изображений и более 650 тыс. документов в формате Word и PDF.

Вредоносная программа, перехватившая все эти данные, ещё умудрялась снимать скриншоты и делать фотографии с помощью встроенной веб-камеры (если такая была у пользователя). Также видно, что часть информации попала в БД из мессенджеров, почтовых клиентов, файлообменников и т. п. Исследователи пришли к выводу, что данные извлекли в период между 2018 и 2020 годами, а жертвами стали более трёх миллионов пользователей.

Команда NordLocker считает, что за утечкой стоит некий кастомный вредонос, который, скорее всего, продаётся на площадках дарквеба. Тем не менее специалисты пока не смогли вычислить конкретное семейство или даже получить зацепку на тему таинственного зловреда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Kaspersky NGFW 1.1 добавили проверку архивов и поддержку GeoIP-политик

Компания представила новую версию своего межсетевого экрана нового поколения Kaspersky NGFW 1.1, добавив в неё функции, повышающие устойчивость работы и уровень защиты от киберугроз. Обновление также включает новые аппаратные платформы.

Среди ключевых изменений — улучшенная отказоустойчивость за счёт синхронизации сессий и маршрутной информации в кластере. Это делает переключение между устройствами практически незаметным и снижает время простоя.

Кроме того, добавлена поддержка протокола BFD (Bidirectional Forwarding Detection) для BGP и OSPF, что ускоряет перенаправление трафика при сбоях в сети.

В антивирусный движок решения добавлена проверка архивов любых форматов, что позволяет эффективнее выявлять угрозы, скрытые внутри файлов.

Ещё одно нововведение — поддержка ICAP-клиента, благодаря чему теперь можно направлять файлы на анализ не только в систему Kaspersky Anti Targeted Attack, но и в сторонние песочницы и DLP-системы.

Появились и новые аппаратные платформы:

  • KX-1000 с производительностью до 100 Гбит/с в режиме L4 FW + Application Control;
  • KX-100-KB1, представляющая собой модификацию модели KX-100 с увеличенным числом гигабитных портов и возможностью установки в стойку.

Среди других изменений — GeoIP-политики, которые позволяют ограничивать трафик из отдельных стран, а также ролевая модель доступа (RBAC) в консоли управления Open Single Management Platform, что даёт возможность разграничивать права пользователей. Кроме того, теперь реализована миграция политик с Fortinet.

Компания также заявила, что до конца 2025 года планирует пройти сертификацию ФСТЭК России для обновлённого решения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru