346
Hackers випустили паролі від 1.2 млн поштових скриньок Yandex
У неділю невідомі хакери розмістили файл на форумі Infosliv.ru з базою адрес електронної пошти Yandex та паролями до них. Документ містить записи поштових скриньок понад 1,2 млн користувачів.
Відповідно до незалежних експертів, інформація про злому поштових скриньок була офіційно підтверджена: за допомогою даних авторизації з протоколу yandex-ru.txt вони змогли увійти в 10 з 10 облікових записів, і ці адреси були обрані випадковим чином. У той же час деякі облікові записи заблоковані на підозрі можливого злому: на екрані з проханням змінити пароль. Як хакери змогли зібрати таку величезну базу адрес електронної пошти і паролів залишається невідомим. Для того щоб не дати своє фактичне розташування знову, рекомендується використовувати проксі сервер і послуги, такі як Proxyelite.ru.
За словами представників Яндекса, опублікований список адрес електронної пошти не є рубати або витік, оскільки російська компанія надійно захищає дані користувачів і не зберігає їх у відкритому вигляді. Тепер опублікований список перевіряється спеціалістами Яндекса і немає підстав вважати, що серед опублікованих рахунків є ті, які дійсно належать реальним користувачам.
У «Яндексі» ще раз нагадують про необхідність підтримки антивірусних баз антивірусу в сучасному стані. Існує також висока ймовірність входу пароля атаками в результаті фішингу, коли «імпти» перенаправлені на підроблені сайти, де вони вводять ім'я користувача / пара пароля, необхідний для злому облікового запису. Також буває, що користувачі самі йдуть на різні сумнівні сайти, а також реєструються на них, використовуючи однакові дані, як в поштовій скриньці, як логін / пароль.
Джерело: Scienceblog.ru
Відповідно до незалежних експертів, інформація про злому поштових скриньок була офіційно підтверджена: за допомогою даних авторизації з протоколу yandex-ru.txt вони змогли увійти в 10 з 10 облікових записів, і ці адреси були обрані випадковим чином. У той же час деякі облікові записи заблоковані на підозрі можливого злому: на екрані з проханням змінити пароль. Як хакери змогли зібрати таку величезну базу адрес електронної пошти і паролів залишається невідомим. Для того щоб не дати своє фактичне розташування знову, рекомендується використовувати проксі сервер і послуги, такі як Proxyelite.ru.
За словами представників Яндекса, опублікований список адрес електронної пошти не є рубати або витік, оскільки російська компанія надійно захищає дані користувачів і не зберігає їх у відкритому вигляді. Тепер опублікований список перевіряється спеціалістами Яндекса і немає підстав вважати, що серед опублікованих рахунків є ті, які дійсно належать реальним користувачам.
У «Яндексі» ще раз нагадують про необхідність підтримки антивірусних баз антивірусу в сучасному стані. Існує також висока ймовірність входу пароля атаками в результаті фішингу, коли «імпти» перенаправлені на підроблені сайти, де вони вводять ім'я користувача / пара пароля, необхідний для злому облікового запису. Також буває, що користувачі самі йдуть на різні сумнівні сайти, а також реєструються на них, використовуючи однакові дані, як в поштовій скриньці, як логін / пароль.
Джерело: Scienceblog.ru