Руски хакери откраднаха 1.2 милиарда имена и пароли

Снимка: WikiMedia

Руска група хакери е откраднала 1.2 милиарда потребителски имена и пароли от над 500 милиона имейл адреса, съобщи американската фирма за разкриване на хакерски атаки Hold Security.

Според компанията това е най-големият пробив в сигурността, регистриран досега.

Открадната е информация от 420 000 сайта, включително на много от лидерите в дигиталната индустрия по света.

Hold Security обаче не обяви имената на засегнатите от хакерската атака сайтове.

В доклада на фирмата се отбелязва, че цел са били не само големите компании, но и всички сайтове, които жертвите им са посещавали.

Става въпрос за стотици хиляди сайтове – списъкът включва много от водещите компании по света, както и редица малки и дори лични сайтове, предупреждават от американската фирма.

New York Times, който първи съобщи за кражбата, писа, че е направена независима проверка на данните от експерт, който не е свързан с Hold Security. Той е анализирал откраднатата база данни и е потвърдил автентичността им.

По-късно Wall Street Journal разкри, че Hold Security е предложила на собствениците на сайтове да проверят дали са сред засегнатите срещу такса в размер $120 на месец.

Компанията, открила хакерската атака, и преди е съобщавала за пробиви срещу Adobe и Target, но този път им е отнело повече от седем месеца, за да разкрият чудовищния размер на деянието.

Твърди се, че организираната руска група първоначално е придобила крадени данни на потребители от други хакери на черния пазар.

Те впоследствие са били използвани, за да се пробият имейл сайтове, социални мрежи и други, станали жертви на спам. Това им е позволило да инсталират зловреден пренасочващ софтуер на утвърдени системи.

Хакерите са получили достъп до данни и чрез botnets – мрежа от заразени със зловреден софтуер компютри, използвани за онлайн измами.

Така руската групировка е открила над 400 000 уязвими сайта със CyberVor.

Съвети за избор на парола

Не избирайте парола, очевидно свързана с вас. Хакерите могат да получат много информация от социалните мрежи, дори името на домашния ви любимец.

Подберете думи, които не се срещат в речника. Хакерите могат да преизчисляват криптирани формуляри на цели речници и лесно могат да разкодират паролата ви.

Използвайте комбинация от необичайни символи. Можете да изберете дума или израз, които помните лесно и да замените буквите с цифри – 0bi4amZ3le 😉

Никога не употребявайте една и съща парола в различни сайтове. Ако хакери пробият един от сайтовете, които посещавате, ще могат да влязат във всичките ви акаунти.

Дръжте паролата си на сигурно място. Колкото и да се изкушавате да си запишете паролата и да я носите в себе си, е по-добре да използвате криптиращо приложение на телефона си.