Попытки взлома аккаунтов россиян на Госуслугах участились

Попытки взлома аккаунтов россиян на Госуслугах участились

Аккаунты россиян на «Госуслугах» стали чаще привлекать внимание киберпреступников. Об этом говорит рост числа соответствующих жалоб. Параллельно с этим эксперты зафиксировали увеличение количества продаваемых в даркнете учётных данных.

По сведениям компании DeviceLock, цена на одну скомпрометированную учётную запись упала со 100 рублей до 30-40 руб. Причём это — стоимость «новых» аккаунтов, а «поддержанные» теперь стоят вообще 4-5 рублей.

Как отметил генеральный директор DeviceLock Юрий Томашко в беседе с РИА «Новости», кибермошенники используют взломанные аккаунты для оформления займов в Сети или регистрации на сайтах букмекерских контор. Опасность для пользователей заключается в том, что им потом придётся возвращать заём.

Эксперт GIS, руководитель службы маркетинга компании «Газинформсервис» Григорий Ковшов рассказал, как защититься от взлома вашего аккаунта на портале «Госуслуги»:

«Сегодня пользователям портала «Госуслуги» нужно быть особенно внимательными, так как киберпреступники активизировались в атаках на аккаунты зарегистрированных там россиян. Думаю, что в будущем ситуация может стать еще более напряжённой — всё больше людей будут сталкиваться с попытками взлома их личных кабинетов.

Для защиты аккаунта рекомендую включить двухфакторную аутентификацию, то есть вход на портал осуществлять не только по логину и паролю, но и с использованием одноразового СМС-кода. Также следует придумать сложный пароль для входа в аккаунт и периодически его менять. Пароль должен соответствовать современным требованиям безопасности, а именно содержать цифры, прописные и строчные буквы, а также специальные символы.

Если ваш аккаунт уже взломан, то необходимо срочно поменять пароль и связаться с техподдержкой».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

15 млн имейлов пользователей Trello просочились на хакерский форум

Один из участников форума для киберпреступников Breached выложил более 15 миллионов адресов электронной почты, связанных с аккаунтами в Trello, системе для управления рабочими проектами. Данные датируются январем 2024 года.

Напомним, в начале года мы сообщали о появлении на одном из форумов дарквеба 15 115 516 профилей пользователей сервиса Trello.com. На тот момент скомпрометированную информацию продавал участник под ником «emo».

Как отметили исследователи, большая часть сведений в утечке — общедоступная информация. Однако есть в ней и закрытые адреса электронной почты, с которыми связаны аккаунты.

Компания Atlassian, владелец сервиса Trello, не стала вдаваться в подробности киберинцидента, однако emo сообщил, что собрать данные удалось с помощью незащищенного REST API, позволяющего разработчикам получить сведения, зная идентификаторы пользователей, их имена или имейлы.

Киберпреступник составил список из 500 млн адресов электронной почты и скормил их API, чтобы найти связанные с аккаунтом учетные данные. В результате удалось вычленить 15 миллионов пользователей.

На днях emo поделился своим списком на хакерском форуме Breached.

 

В слитом архиве можно найти не только адреса электронной почты, но и информацию об аккаунтах, включая полные имена юзеров.

В теории эту информацию можно использовать в целевых фишинговых атаках и для доксинга (онлайн-преследования).

Представители Atlassian в беседе с BleepingComputer подтвердили слив и сообщили, что в январе разработчики закрыли лазейку REST API Trello.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru