Vjeruje se da su lozinke za 183 miliona web računa procurile na internet posljednjih mjeseci nakon što su ih sajber kriminalci otvoreno dijelili na online forumima.
Podaci s računa (koji uključuju Gmail račune i druge popularne web usluge) procurili su na internet od strane kriminalaca koji koriste zlonamjerni softver poznat kao ‘infostealers’, koji bilježe adrese e-pošte i lozinke kada se korisnici weba prijave na web stranicu.
E-mail adrese i lozinke su podijeljene kao dio velikih “stealer log” datoteka na hakerskim web forumima, kao i na platformama poput Telegrama i društvenim mrežama.
Analizirali su ih ranije ovog mjeseca istraživači sigurnosne firme Synthient i web stranice HaveIBeenPwned, koji su potom podijelili razmjere operacije zlonamjernog softvera sa širom javnošću.
Šta se desilo?
Istraživači kompanije Synthient analizirali su 3,5 terabajta logova koje su sajberkriminalci dijelili na internetu, pronašavši 183 miliona podataka o prijavi.
Istraživač sigurnosti Troy Hunt, vlasnik sigurnosne stranice HaveIBeenPwned.com , unakrsno je provjerio adrese – uključujući Gmail račune – i uspio je potvrditi da su adrese stvarne.
Dio podataka potiče od zlonamjernog softvera ‘infostealer’ (oblik zlonamjernog softvera kreiranog za probijanje računarskih sistema), a dio od napada ‘credential stuffing’, u kojima kriminalci pokušavaju koristiti istu lozinku na mnogim različitim servisima.
Michael Tigges, viši analitičar sigurnosnih operacija u Huntressu, rekao je za Yahoo News: „Ovdje se ne radi o konkretnom kršenju podataka, već o agregiranim i prenesenim podacima iz miliona logova zlonamjernog softvera koji “krade” podatke, a koji pokušavaju da ukradu podatke pohranjene u pregledniku i druge tajne do usluga protivnika.“
„Ovaj događaj naglašava važnost izbjegavanja dijeljenja akreditiva između različitih servisa i ističe zašto je važno imati odličan uvid u sigurnost lične e-pošte, kao i u sigurnost poslovne e-pošte.“
Kako možete provjeriti da li je vaša lozinka procurila?
Web stranica HaveIBeenPwned omogućava korisnicima da provjere da li su njihovi lični podaci kompromitovani usljed kršenja podataka. Nudi alat za provjeru da li je lozinka procurila u nekom online proboju, uključujući i nedavno curenje podataka na Synthientu.
Jednostavno unesite svoju lozinku u alat na stranici (ne morate dodavati svoju adresu e-pošte) i alat će vam reći ako je procurila.
Alat će vam reći da li je lozinka koju koristite ikada procurila prilikom bilo kakvog kršenja podataka na internetu, s brojem koliko je puta procurila.Oglas
Vrijedi napomenuti da ovo ne mora nužno značiti da je lozinka procurila s vašeg računara ili telefona, već da bi izvor mogao biti i nečiji drugi računar, ali to znači da je vaša lozinka predvidljiva i u rukama kriminalaca.
Također možete provjeriti je li vaša adresa e-pošte procurila u nekim većim povredama podataka pomoću drugog alata na web stranici.
Šta biste trebali učiniti ako vam je lozinka procurila?
Prvo biste trebali odmah resetirati lozinku na svom email računu (ovo je najvrijednija meta za kriminalce, jer se može koristiti za resetiranje drugih lozinki, uključujući i bankarske).
Zatim resetirajte lozinku na ostalim računima i koristite višefaktorsku autentifikaciju kako biste osigurali svoje račune (to znači da ćete se autentificirati putem telefonske aplikacije ili SMS-a kako biste dodali još jedan sloj sigurnosti).
Kako štitite svoj računar i lozinke?
Ne pohranjujte lozinke u pregledniku, kaže Tigges.
Umjesto toga, koristite softver za upravljanje lozinkama: lozinke pohranjene u preglednicima mogu lako biti dostupne zlonamjernom softveru.
„Mnogi upravitelji lozinki također nude detekciju kršenja/otkrivanja, koja će vas automatski obavijestiti ako se vaša lozinka pojavila u slučaju kršenja/otkrivanja podataka“, dodaje Tigges.
Također je ključno osigurati da koristite različite lozinke za različite usluge – posebno za važne poput e-pošte i bankarstva.
Da biste izbjegli da postanete žrtva zlonamjernog softvera za krađu informacija, budite oprezni s onim što preuzimate.
„Provjerite je li vaš antivirusni program ažuriran i preuzimate li softver iz pouzdanih izvora. Ovi podaci za prijavu su dobiveni prvenstveno putem zlonamjernog softvera tipa ‘stealer’; prevencija je glavno ublažavanje“, dodaje TIgges.
Autor: Rob Waugh
