Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Президент Сербии анонсировал встречу с Путиным в декабре Политика, 22:25 Нурмагомедов и Макгрегор обменялись оскорблениями в соцсетях Спорт, 22:09 На Украине признали неизменное отставание от России в военном потенциале Политика, 22:06 Захарова связала отсрочку Brexit с желанием Лондона ослабить позиции ЕС Политика, 21:57 Чек-лист: готов ли ваш автомобиль к зимнему сезону РБК и Dunlop, 21:50 Школьный тренер в Орегоне разоружил стрелка при помощи объятий Общество, 21:25 Помпео похвалил Тарантино за отказ адаптировать фильм с Брюсом Ли для КНР Общество, 21:24 Мэй заявила о чувстве «дежавю» при очередном обсуждении сделки по Brexit Политика, 21:12 «Зенит» и «Ростов» забили семь голов на двоих в чемпионате России Спорт, 21:07 Москва высоко оценила шансы на новые поставки ракетных систем Турции Политика, 21:04 Сербия договорилась с Россией о получении экспортного кредита Экономика, 20:25 Цукерберг ответил на предложение Сандерса избавиться от миллиардеров Бизнес, 20:19 Советник Трампа обвинил Порошенко и его окружение в краже $1,5 млрд Политика, 20:10 Евросоюз выразил соболезнования после прорыва дамбы под Красноярском Общество, 20:01
Технологии и медиа ,  
0 
Хакеры выложили в сеть почти 800 млн адресов почты и 21 млн паролей
На архив, который содержит 87 Гб информации, обратил внимание австралийский специалист по кибербезопасности. В «Лаборатории Касперского» сообщили РБК, что в базе есть и данные российских пользователей
Фото: Luke MacGregor / Bloomberg

Хакеры выложили базу данных, содержащую 772,9 млн адресов электронной почты и более 21 млн паролей. Об этом пишет ИТ-журнал Wired, первым на утечку обратил внимание специалист по кибербезопасности Трой Хант.

Архив, который хакеры назвали «коллекцией № 1», состоит из 12 тыс. файлов, общий объем которых превышает 87 Гб. Wired называет архив самым большим из когда-либо выложенных в открытый доступ массивов украденной информации.

На своем сайте Хант пишет, что информация в «коллекции № 1» частично заимствована из других, менее масштабных, утечек. Однако в архиве также содержится около 140 млн адресов электронной почты, которые до этого не выкладывались публично. База данных была выложена на облачном сервисе MEGA, ссылка на нее потом появилась на «популярном форуме для хакеров», рассказывает Хант, не называя конкретный портал. Хант постарался верифицировать данные в архиве. Он пишет, что нашел в нем собственный адрес электронной почты и пароль, который он использовал «много лет назад».

Трой Хант — ИТ-специалист из Австралии, ранее работавший на фармацевтическую корпорацию Pfizer. Он также является одним из «региональных директоров» Microsoft — так корпорация называет признанных ею специалистов по ИТ и информационной безопасности (сотрудником Microsoft Хант не является).

Как пишет Forbes, хакеры могут использовать этот архив, чтобы путем перебора комбинаций адреса электронной почты и паролей получить доступ к аккаунтам пользователей на различных сервисах.

Технологии и медиа
Хакеры в большой политике: с какими киберугрозами мир столкнется в 2019-м

«Эта огромная база данных собиралась долгое время, — прокомментировал РБК старший антивирусный эксперт «Лаборатории Касперского» Сергей Ложкин. — В нее добавлялись учетные записи и пароли, в том числе российских пользователей, которые становились публичными после крупных утечек, поэтому некоторые учетные данные, вероятнее всего, уже устарели».

Вместе с тем Ложкин подчеркнул, что некоторые пользователи «подолгу» не меняют пароли и используют одни и те же пароли на разных сайтах.

«Эта коллекция электронных адресов и паролей может быть легко превращена в простой список — и тогда все, что нужно сделать злоумышленникам, — это написать несложную программу, чтобы проверить, актуальны ли эти пароли. Последствия получения доступа к учетным записям могут варьироваться от очень успешного фишинга (поскольку преступники могут автоматически отправлять вредоносные электронные письма по всей адресной книге жертвы) до таргетированных атак, нацеленных на кражу цифровой личности или денег, а также на компрометацию данных из социальных сетей», — пояснил он.

Речь идет не об утечке данных с единого ресурса, а о самой большой известной базе логинов и паролей, собранных из разных источников, сказал РБК менеджер по развитию бизнеса DLP Solar Dozor компании «Ростелеком-Solar» (разрабатывает технологии защиты информации) Алексей Кубарев: «В пользу этой версии говорит, например, структура папок, содержащих файлы со скомпрометированной информацией. Их названия — Games, BTC, Mail Access — возможно, указывают на источник утечки».

«Опубликованная база с большой вероятностью содержит данные и российских пользователей. Но поскольку она, вероятнее всего, просто аккумулирует информацию, утекшую ранее, пользователи не подвергаются какой-то новой, дополнительной угрозе», — отметил Кубарев.