Home | | | Short News | | | Long News | | | Long Reads | | | Support | | | Library |
Пользователи популярного стримингового сервиса Spotify стали жертвами киберпреступников, запустивших атаки вида «credential stuffing», позволившие получить контроль над некоторыми аккаунтами. Ещё одно яркое напоминание о том, что нельзя использовать одинаковые пароли для разных онлайн-сервисов.
Как вы уже поняли, атаки «credential stuffing» рассчитаны на людей, которые не хотят запоминать множество паролей или пользоваться соответствующими менеджерами. Как правило, это приводит к тому, что на нескольких сайтах вводятся одни и те же пароли.
В этом случае киберпреступники, используя утечку у одной из компаний, могут «угнать» и другие учётные записи пользователя. Для этого задействуются специальные скрипты, автоматизирующие этот процесс.
Недавно команда исследователей из vpnMentor обнаружила базу данных Elasticsearch, содержащую более 380 миллионов записей пользователей: учётные данные и другая информация об аккаунтах в сервисе Spotify.
Эта база весила 72 Гб, в ней можно было найти имена пользователей, их пароли (подтверждённые), адреса электронной почты и страны проживания.
«Слитая база данных принадлежит третьим лицам, которые использовали её для хранения логинов и паролей пользователей Spotify. Эти учётные данные, скорее всего, были получены нелегальным путём. Предположительно, это утечка из другого онлайн-сервиса», — объясняют в vpnMentor.
Эксперты не устают предупреждать: подходите ответственно к парольной защите своих учётных записей, всегда уделяйте внимание сложности паролей и их оригинальности. Ни в коем случае не стоит использовать один пароль для всех аккаунтов.
19:45 |
||
17:45 |
||
14:45 |
||
12:45 |
||
11:45 |
||
09:45 |
||
09:45 |
||
19:45 |
||
18:45 |
||
16:45 |
||
15:45 |
||
14:45 |
||
13:45 |
||
10:45 |
||
10:45 |
||
09:45 |
||
19:45 |
||
19:45 |
Home | | | Short News | | | Long News | | | Long Reads | | | Support | | | Library | | | Blogs | | | Links |