Nopludināti 270 miljoni e-pasta piekļuves datu

[samurajs]

Reuters ziņo, ka interneta “tumšajā” zonā tika mēģināts pārdot datubāzes “dampu” ar 270 miljoniem e-pasta piekļuves datu. Piedāvājumā ietilpst lielākā daļa – 57 miljoni Mail.ru lietotāju login datu (pavisam servisu lieto 64 milj.), kā arī 40 milj. Yahoo, 33 milj. Microsoft un 24 milj. Googles kontu paroļu. Tirgoni – krievu hakeri uzgājis datordrošības kompānijas Hold Securities vadītājs Alekss Holdens.

Pats interesantākais, ka atkal notiek bizness krievu gaumē – “kasti šņabja nozogam, par puscenu pārdodam, iegūto naudu nodzeram”. Hakeris par datubāzes “dampu” prasīja vien 50 krievu rubļus (ap 65 eirocentiem). Beigu beigās viņš atdeva datus pilnīgi par velti apmaiņā pret slavinošu atsauksmi hakeru forumos.

Microsoft jau ir apstiprinājis uzlaušanas faktu, tomēr Mail.ru eksperti par to šaubās. Daļa saņemtā “dampa” jau pārbaudīta, un uzrādītās paroles atbilstošajiem kontiem neder. Visdrīzāk hakeru rokās nokļuvuši kaut kādi interneta forumu reģistrācijas arhīvi, kuros uzrādīti lietotājvārdi kopā ar email adresēm un parolēm. Loģiski, ka šeit pārtvertās paroles derēs tikai konkrētai vietnei – teiksim spēļu portālam. Savukārt “Kaspersky Labs” uzskata, ka dati savākti ilgākā laikposmā no daudzām phishing aktivitātēm. Datubāzes kvalitāte ir visai zema, un tikai nedaudzas paroles atbilst kontiem. E-pasta provaideru galvenais uzdevums tagad ir atrast visas reāli kompromitētās pastkastes un anulēt to paroles, lai novērstu ļaundaru piekļuvi tām.

Pagaidām vēl nav izsludināta visaptveroša trauksme ar paroļu nomaiņu visiem lietotājiem. Notepad seko notikumu attīstībai un nepieciešamības gadījumā informēs.

[img]https://notepad.lv/userpix/28_01_20.jpg[/img]

Reuters

[Andron MacBeton]

Kārtējais hoax.

Man pat ir ideja kā tas tika darīts. Bet bez CERT(.lv ) finansējuma mana ideja nenāk ārā.

[BlackHalt]

Salipināts no veciem Db dumpiem.

“Moreover, the hacker is clearly trying to inflate the number of credentials they have. Holden said the hacker passed his firm 1.17 billion credentials, but only 272 million were unique. And of those, only 42 million were credentials that the firm had never seen before. “

Ja pat stāram Holdenam 42 miljoni nebija iepriekš redzēti…

[Autors]

Ieraksti