Утечка логинов и паролей из-за вируса Infostealer
Исследователь кибербезопасности Джереми Фаулер обнаружил незащищенную базу данных с более чем 184 миллионами учетных данных от сервисов, включая Facebook, Instagram, Microsoft, Roblox и Snapchat. В утечке также фигурировали данные Apple, Amazon, Nintendo, Spotify, Twitter, Yahoo, банков, медицинских учреждений и государственных порталов.
Происхождение базы данных, ее назначение и сроки уязвимости остались неизвестными. После уведомления хостинг-провайдера доступ к ней был ограничен. Фаулер подтвердил подлинность данных, связавшись с некоторыми пользователями, чьи email-адреса присутствовали в утечке.
По мнению исследователя, данные могли быть собраны с помощью инфостеллер-вирусов, которые крадут логины и пароли из браузеров, почтовых клиентов и мессенджеров. Злоумышленники распространяют такие вредоносные программы через фишинговые письма, поддельные ссылки или взломанное ПО.
Как защититься:
- Проверяйте ссылки в письмах и сообщениях.
- Убеждайтесь в правильности URL перед переходом.
- Не скачивайте программы из ненадежных источников.
- Устанавливайте обновления ОС и приложений своевременно.
Для пользователей Apple безопаснее загружать ПО только из Mac App Store или официальных сайтов разработчиков. Открытая база данных в очередной раз напоминает о рисках инфостеллеров и необходимости осторожности в интернете.
