Гигантски архив с откраднати идентификационни данни — около 3,5 терабайта съдържание с близо 23 милиарда записа за вход — се появи онлайн този месец. В разпространените данни има около 183 милиона уникални пароли, които експерти потвърждават, че включват и активни акаунти в услуги като Gmail, Outlook, Yahoo и стотици други сайтове.
Според изследователи, сред които анализаторът Бенджамин Бръндидж от Synthient, голяма част от записите са рециклирани от по-стари пробиви. Въпреки това има и милиони акаунти, при които пострадалите са потвърдили, че изтеклите пароли все още съвпадат с техните действителни данни за вход — което прави разкритията опасни и с потенциал за широкомащабни последващи злоупотреби.
Откраднатите детайли най-често идват не от директен пробив в големите платформи, а чрез инфостилър — злонамерен софтуер, който се инсталира на крайни устройства и извлича данните за вход от браузъри, мениджъри на пароли или клавиатурни логъри. Този тип компрометиране позволява на престъпниците да натрупват огромни бази с идентификационни данни, които после използват за автоматизирани масови атаки (т.нар. credential stuffing).
Какво е най-опасно? Повторното използване на една и съща парола в множество услуги — от имейл до банкови портали и облачни хранилища — прави един компрометиран акаунт входна врата към целия ви дигитален живот. Експертите предупреждават, че крадените данни могат да бъдат използвани с месеци или години след изтичането им.
Реакцията на Google. Говорител на компанията определи твърденията за „пробив в Gmail“ като неточни и обясни, че проблемът произтича от агрегирани бази с идентификационни данни, събрани от инфостилъри и други злонамерени инструменти, а не от един конкретен пробив в инфраструктурата на Gmail. Google призова потребителите да включат двуфакторна защита и да преминат към passkeys, когато е възможно.
Какво да направите незабавно (практически стъпки)
- Променете паролата на имейла си, ако има дори минимален шанс да е била разкрита.
- Включете двуфакторна автентикация (2FA) — SMS е по-добре от нищо, но по-сигурни са приложения за автентикация или хардуерни/софтверни passkeys.
- Не използвайте една и съща парола за различни услуги. Ако досега сте използвали повтаряща се парола — смяната е задължителна.
- Преминете към мениджър на пароли (криптиран), вместо да съхранявате пароли в браузъра.
- Проверете дали вашият имейл/пароли са в публични бази (например чрез надеждни услуги за проверка на течове) и следвайте препоръките им.
- Актуализирайте антивирусния софтуер и сканирайте компютъра/устройствата за зловреден софтуер — много пробиви тръгват от фалшиви приложения, зловредни разширения и фишинг прикачени файлове.
- Ограничете броя на услугите, в които браузърът автоматично попълва пароли — по-добре мениджър на пароли с майстор парола и 2FA.
Експерти като Майкъл Тигс (Huntress) и Греъм Клъли подчертават, че превенцията е ключова — редовно обновяване на софтуера, изтегляне само от надеждни източници и избягване на съхраняване на чувствителни данни в нешифровано състояние.
Заключение. Дори ако ваш акаунт не е сред непосредствено проверените като компрометирани, вълната от подобни изтичания е сигнал: време е да прегледате паролите си, да активирате 2FA и да въведете по-добри навици за защита. Самодоволството — особено при повторно използване на пароли — дава на атакуващите ежегоден поток от нови жертви. Ако искаш, мога да ти помогна стъпка по стъпка: да проверим какво да смениш първо и как да настроиш мениджър на пароли и 2FA.
Добави коментар