Hackers russes volent plus 1,2 milliards adresses uniques

Depuis le début de l'année 2014, plusieurs importantes liées à l'Internet violations ont été découverts, notamment le dernier qui traite volés adresses Internet de vérification des pouvoirs et des courriels. Au total, plus 360 millions volés pouvoirs ont été identifiés en février 2014. société de sécurité Internet sécurité tenir a découvert que la violation a été commise par un gang russe. Le groupe de cyber pense maintenant de posséder le plus grand ensemble de données volées, ce qui peuvent être utilisées à des fins diverses. Puisque le nom du gang était inconnu, les chercheurs il avait fleuri CyberVor.

Le gang de CyberVor sait ont amassé des enregistrements plus 4,5 milliards. Plus 1,2 milliards de ces enregistrements sont des combinaisons uniques d'un ID utilisateur et le mot de passe, et ce nombre d'informations d'identification fait environ la moitié une adresse courriel unique milliards.

Cale de sécurité affirme que les criminels piraté des fournisseurs de messagerie principales, y compris Google, Yahoo et Microsoft.

Afin de recueillir vos informations de connexion de messagerie, les cybercriminels utilisent des méthodes différentes. Par exemple, vos renseignements personnels peuvent être acquises de serveurs et fournisseurs de services qui possèdent des renseignements personnels. Dans le cas de l'attaque de CyberVog, plus 420 000 sites Web et les sites FTP ont été attaqués. Les résultats des analyses impliquent que les criminels n'ont pas une cible particulière, parce que les tailles des entreprises touchées varient.

Les criminels employés réseaux botnet pour rechercher des vulnérabilités SQL, qui ont été exploitées pour dérober des données depuis les bases de données de ces sites vulnérables.

Dans certains cas, CyberVog téléchargé quelques fichiers malveillants à des serveurs FTP afin que les utilisateurs peu méfiants sont dirigées vers les régimes de travail à la maison de publicité sites Web et autres offres douteuses, qui étaient censés attirer les utilisateurs dans le téléchargement de fichiers malveillants ou révéler leurs renseignements personnels.

Certaines entreprises qui n'étaient pas compromises, y compris l'UNICEF, handicapés, leurs applications FTP afin de prévenir les dommages alors que la question a été examinée.

Le nombre estimé d'informations d'identification de digue n'est pas égal au nombre des victimes parce que beaucoup de mots de passe ne sont pas valides ou actuel. Il y a beaucoup d'adresses e-mail fausses ; les criminels pourraient avoir volé une adresse e-mail qui n'est donc plus accessible, et certains des mots de passe obtenu pourraient ont été générés automatiquement par certains sites Web.

Nous vous conseillons de changer les mots de passe de vous boîte de courriel et autres comptes afin d'éviter des dommages plus sérieux. Dans les deux mois, sécurité Tenez vous permettra de vérifier si CyberVog a piraté votre email ou pas.