АНАЛИТИКА

Международные новости утечек информации, ежегодные аналитические отчеты и статистика по инцидентам за прошедшие годы.

12 декабря 2017

В даркнете найдена база из 1,4 млрд аккаунтов

Исследователи безопасности из компании  4iQ в «темной паутине» огромное хранилище, содержащее 1,4 млрд учетных данных. Файл объемом 41 ГБ включает 252 источника утечек, среди которых Yahoo, MySpace, LinkedIn и многие другие известные сервисы.

Это самый большой файл, найденный в даркнете. База совсем свежая – последнее обновление датировано 29 ноября 2017 г. Как отмечают специалисты 4iQ, это не просто список записей, а интерактивное агрегированное хранилище, которое позволяет быстро искать дополнительную информацию, связанную с утекшими данными.

Протестировав множество паролей из базы, исследователи убедились, что ни один из них не является зашифрованным, при этом большинство паролей оказались подлинными. Учитывая тот факт, что многие пользователи используют одинаковые пароли для разных сервисов, перед злоумышленниками открывается простор для автоматизированного захвата и удержания аккаунтов.

Файлы в базе структурированы в виде алфавитного каталога из 1961 фрагмента. К нему прилагается файл README с инструментами поиска и добавления новой информации.

Пока не ясно, кто является создателем этой базы и каким образом она монетизируется, однако в ней есть адреса кошельков для пожертвований в криптовалютах. 

Подпишитесь на рассылку INFOWATCH
l.12-.057c.834-.407 1.663-.812 2.53-1.211a42.414 42.414 0 0 1 3.345-1.374c2.478-.867 5.078-1.427 7.788-1.427 2.715 0 5.318.56 7.786 1.427z" transform="translate(-128 -243)"/>