Gmail: Χάκερ έκλεψαν 183 εκατ. κωδικούς!

Μια από τις μεγαλύτερες συλλογές κλεμμένων δεδομένων στην ιστορία του διαδικτύου αποκαλύφθηκε αυτή την εβδομάδα, καθώς 183 εκατομμύρια ζεύγη Gmail και κωδικών πρόσβασης προστέθηκαν στη βάση του “Have I Been Pwned” (HIBP). Η αποκάλυψη φέρνει ξανά στο προσκήνιο τον κίνδυνο που προκαλούν οι επιθέσεις με κλεμμένα διαπιστευτήρια και τη μαζική εμπορία τους στο dark web.

Τα δεδομένα συγκέντρωσε ένας Αμερικανός φοιτητής, γνωστός μόνο ως Ben, για λογαριασμό της εταιρείας Synthient, με έδρα το Σιάτλ. Το dataset περιλαμβάνει περισσότερα από 23 δισεκατομμύρια εγγραφές, προερχόμενες από logs κακόβουλου λογισμικού τύπου infostealer, ομάδες στο Telegram και υπόγεια φόρουμ του διαδικτύου.

Ο Darren Guccione, CEO της Keeper Security, σχολίασε πως «η υπόγεια αγορά έχει εξελιχθεί σε ένα πολύπλοκο δίκτυο, όπου δισεκατομμύρια κωδικοί ανταλλάσσονται και επαναχρησιμοποιούνται, αποδυναμώνοντας την ψηφιακή εμπιστοσύνη».

Παράλληλα, ο Gary Orenstein της Bitwarden σημείωσε ότι τα στοιχεία της Synthient είναι ιδιαίτερα επικίνδυνα, καθώς προέρχονται από πραγματικές μολυσμένες συσκευές και όχι από μία μεμονωμένη παραβίαση. Τα διαπιστευτήρια αυτά διακινούνται διαρκώς, συγχωνεύονται και πωλούνται σε αγορές του dark web.

Ο ερευνητής απειλών Antony Parks της Rapid7 προειδοποίησε ότι οι κυβερνοεγκληματίες μπορούν να στοχεύουν πολύ συγκεκριμένα: «Οι επιθέσεις με διαπιστευτήρια είναι ένας εύκολος και αποδοτικός τρόπος για hackers κάθε επιπέδου».

Οι ειδικοί συνιστούν:

• χρήση μοναδικών κωδικών ανά υπηρεσία,
• ενεργοποίηση πολυπαραγοντικού ελέγχου ταυτότητας (MFA),
• και τακτική παρακολούθηση του dark web για πιθανές παραβιάσεις.

Η υπόθεση δείχνει πως τα κλεμμένα στοιχεία δεν είναι πια «σκουπίδια του διαδικτύου», αλλά πολύτιμο εμπόρευμα σε μια βιομηχανία κυβερνοεγκλήματος δισεκατομμυρίων ευρώ.

Περισσότερα:

Αναβάλλει η Τουρκία τη ψήφιση του νομοσχεδίου για τη «Γαλάζια Πατρίδα»: Ελιγμός ή αλλαγή στρατηγικής;

Πολωνία: Σύγκρουση επιβατικού τρένου με εμπορική αμαξοστοιχία – Αναφορές για τραυματίες

Ομάν: Δεξαμενόπλοιο χτυπήθηκε από άγνωστο βλήμα – Ζημιές στη γέφυρα

Θρίλερ σε πτήση από Λάρνακα: Νεκρός 30χρονος μποξέρ μετά από επεισόδιο