Утекли 10 млрд паролей — самая крупная утечка данных на сегодняшний день

Исследователи в области кибербезопасности считают, что наткнулись на крупнейшую утечку паролей — почти 10 млрд скомпрометированных учетных данных в виде простого текста.

Как пишет Cybernews, файл с данными выложил пользователь под ником ObamaCare, зарегистрированный на одном из форумов для киберпреступников. «Рождество в этом году пришло пораньше. Готов представить вам список учетных данных «rockyou2024», в котором более 9,9 миллиарда паролей», — пишет ObamaCare в посте. Таким образом, компиляция RockYou2024 может выступить отличным подспорьем для злоумышленников, проводящих брутфорс-атаки. Скормить скрипту для автоматизации подбора данных все пароли — проще некуда. «В RockYou2024 находятся реальные пароли, которые пользователи по всему миру используют в повседневной жизни. Утечка такого числа учетных данных повышает риск успешных атак с подбором кредов», — пишут исследователи из Cybernews.  

Руководитель лаборатории исследований кибербезопасности аналитического центра кибербезопасности «Газинформсервиса» Вадим Матвиенко говорит, что брутфорс, или перебор паролей — один из самых простых способов взлома, который используют злоумышленники.

«Для его применения не нужно обладать специальными знаниями, поэтому это одна из наиболее распространённых техник получения доступа. Чтобы минимизировать ущерб в случае успешного взлома, необходимо соблюдать правила управления учетными записями. Для управления большим количеством пользователей, например, несколькими тысячами, можно использовать специальные системы, такие как Ankey IDM, а выявить взлом на ранних стадиях помогают системы обнаружения поведенческих аномалий, например, Ankey ASAP», — говорит киберэксперт.