Saldırıya uğrayan 361 milyon kimlik bilgilerinin sızdırılması, güvenlik araştırmacıları arasında endişelere yol açıyor. Telegram'da keşfedilen veritabanı, milyonlarca Gmail, Facebook, Tinder ve hatta Instagram hesabına ilişkin hassas bilgiler içeriyor. Birçok Fransız endişeli. Saldırıya uğrayıp uğramadığınızı nasıl anlayacağınızı açıklıyoruz.
Anonim araştırmacılar keşfetti 361 milyon kimlik bilgisi hacklendi BleepingComputer, Telegram kanallarında olduğunu bildirdi. Siber suçluların sıklıkla kullandığı kanalları araştıran uzmanlar, büyük miktarda kişisel veri sızıntısını ortaya çıkardı. Araştırmacılar tarafından 500'den fazla kanal tarandı.
Açığa çıkan bilgiler arasında şunları buluyoruz: e-posta adresleri ve şifreler. Bu iki veri sayesinde bir siber suçlu, başka bir İnternet kullanıcısının hesabıyla çevrimiçi platformlara bağlanabiliyor. Medya, tüm platformların potansiyel olarak etkilendiğini belirtiyor. Bunlara Amazon, Netflix Gmail, Hotmail, Outlook, Facebook, Instagram, Tinder ve Yahoo dahildir. Bilgisayar korsanları, verinin hemen yanında hangi siteye ait olduğunu belirtmeye özen gösterdi.
X hesabında (eski Twitter) oldukça aktif bir siber güvenlik araştırmacısı olan Bay SaxX, sızıntının on milyon Fransız'ı ilgilendirdiğini ortaya koyuyor. Uzman gün ışığına çıkarılan veri tabanını inceledi ve şunu fark etti: birçok Fransız kuruluşu etkilendioperatörler dahil. Aslında Orange, SFR veya Bouygues Telecom mesajlaşma servislerine erişime izin veren tanımlayıcılar var.
Keşfin arkasındaki araştırmacılara göre veriler muhtemelen kötü amaçlı yazılım aracılığıyla toplanmış. Bu kötü amaçlı yazılımlar sahte uygulamalar, sahte yazılımlar veya kimlik avı mesajları yoluyla yayılır. Kurbanlarının akıllı telefonlarına veya bilgisayarlarına yüklenen virüsler, şifreleri, çerezleri, tarayıcı geçmişini ve cihazda depolanan tüm verileri ele geçirir. Bu bilgiler bir arşivde derlenir. Bu daha sonra bir bilgisayar korsanının kontrolü altındaki uzak bir sunucuya iletilir.
Bilgisayar korsanı, ihtiyaçlarına ve alışkanlıklarına bağlı olarak, genellikle hızlı bir kâr elde etmek amacıyla diğer siber saldırıları düzenlemek için bilgileri kullanmayı seçebilir. Örneğin banka hesabınıza girmeye çalışabilir. Siber suçlu şunları da seçebilir: verileri yeniden satmak kripto para birimleri karşılığında meslektaşlarına. Bu genellikle teknik yetenekleri sınırlı olan, daha az deneyimli bilgisayar korsanlarının seçtiği yöntemdir. Satış, suç dünyasında çok popüler olan şifreli mesajlaşma sistemi Telegram veya dark web üzerinden gerçekleşebilir.
Kimlik bilgilerinizin saldırıya uğradığını nasıl anlarsınız?
Keşfedildikten sonra anonim araştırmacılar iletişime geçti Truva Avı, bilgisayar güvenliği uzmanı ve açık kaynak sitesi Have I Been Pwned'in kurucusu. Bu web sitesi, kişilerin kişisel bilgilerinin veri ihlallerinde ele geçirilip geçirilmediğini kontrol etmelerine olanak tanır. Araştırmacılar itiraf etti 122 GB'lık hacklenmiş bilgi Bunları sitenin veritabanına dahil etmek için Troy Hunt'a. Yönetici, saldırıya uğrayan 361 milyon hesaptan 151'inin hizmetleri tarafından hiçbir zaman sabitlenmediğini belirtiyor.
Platform artık büyük veri sızıntısından etkilenirseniz sizi bilgilendirebilecek. Have I Been Pwned web sitesinde bu amaç için sağlanan çubuğa e-posta adresinizi girmeniz yeterlidir. Sadece birkaç saniye içinde bir karara varacaksınız. E-posta adresinizin sızıntıya dahil olduğu ortaya çıkarsa, şunları yapmanızı öneririz: tüm şifrelerinizi değiştirin acilen. Kolaylık sağlamak için, bir şifre yöneticisi ve bir oluşturucu kullanmaktan çekinmeyin. Benzer şekilde, Have I Been Pwned'i kullanarak telefon numaranızın veya şifrenizin ele geçirilmiş bir veritabanında olup olmadığını kontrol etmek mümkündür.
Bu üzücü keşif, dünya çapında veri ihlallerinin sayısı artmaya devam ederken ortaya çıkıyor. Surfshark çalışmasının bulgularına göre, sızıntı miktarı tek bir çeyrekte %400'den fazla arttı. Ortalama olarak her dakika 3.353 hesap bir bilgisayar korsanının eline geçiyor.
BleepingBilgisayar
Anonim araştırmacılar keşfetti 361 milyon kimlik bilgisi hacklendi BleepingComputer, Telegram kanallarında olduğunu bildirdi. Siber suçluların sıklıkla kullandığı kanalları araştıran uzmanlar, büyük miktarda kişisel veri sızıntısını ortaya çıkardı. Araştırmacılar tarafından 500'den fazla kanal tarandı.
Açığa çıkan bilgiler arasında şunları buluyoruz: e-posta adresleri ve şifreler. Bu iki veri sayesinde bir siber suçlu, başka bir İnternet kullanıcısının hesabıyla çevrimiçi platformlara bağlanabiliyor. Medya, tüm platformların potansiyel olarak etkilendiğini belirtiyor. Bunlara Amazon, Netflix Gmail, Hotmail, Outlook, Facebook, Instagram, Tinder ve Yahoo dahildir. Bilgisayar korsanları, verinin hemen yanında hangi siteye ait olduğunu belirtmeye özen gösterdi.
On milyon Fransız hacklendi
X hesabında (eski Twitter) oldukça aktif bir siber güvenlik araştırmacısı olan Bay SaxX, sızıntının on milyon Fransız'ı ilgilendirdiğini ortaya koyuyor. Uzman gün ışığına çıkarılan veri tabanını inceledi ve şunu fark etti: birçok Fransız kuruluşu etkilendioperatörler dahil. Aslında Orange, SFR veya Bouygues Telecom mesajlaşma servislerine erişime izin veren tanımlayıcılar var.
Keşfin arkasındaki araştırmacılara göre veriler muhtemelen kötü amaçlı yazılım aracılığıyla toplanmış. Bu kötü amaçlı yazılımlar sahte uygulamalar, sahte yazılımlar veya kimlik avı mesajları yoluyla yayılır. Kurbanlarının akıllı telefonlarına veya bilgisayarlarına yüklenen virüsler, şifreleri, çerezleri, tarayıcı geçmişini ve cihazda depolanan tüm verileri ele geçirir. Bu bilgiler bir arşivde derlenir. Bu daha sonra bir bilgisayar korsanının kontrolü altındaki uzak bir sunucuya iletilir.
Bilgisayar korsanı, ihtiyaçlarına ve alışkanlıklarına bağlı olarak, genellikle hızlı bir kâr elde etmek amacıyla diğer siber saldırıları düzenlemek için bilgileri kullanmayı seçebilir. Örneğin banka hesabınıza girmeye çalışabilir. Siber suçlu şunları da seçebilir: verileri yeniden satmak kripto para birimleri karşılığında meslektaşlarına. Bu genellikle teknik yetenekleri sınırlı olan, daha az deneyimli bilgisayar korsanlarının seçtiği yöntemdir. Satış, suç dünyasında çok popüler olan şifreli mesajlaşma sistemi Telegram veya dark web üzerinden gerçekleşebilir.
Kimlik bilgilerinizin saldırıya uğradığını nasıl anlarsınız?
Keşfedildikten sonra anonim araştırmacılar iletişime geçti Truva Avı, bilgisayar güvenliği uzmanı ve açık kaynak sitesi Have I Been Pwned'in kurucusu. Bu web sitesi, kişilerin kişisel bilgilerinin veri ihlallerinde ele geçirilip geçirilmediğini kontrol etmelerine olanak tanır. Araştırmacılar itiraf etti 122 GB'lık hacklenmiş bilgi Bunları sitenin veritabanına dahil etmek için Troy Hunt'a. Yönetici, saldırıya uğrayan 361 milyon hesaptan 151'inin hizmetleri tarafından hiçbir zaman sabitlenmediğini belirtiyor.
Platform artık büyük veri sızıntısından etkilenirseniz sizi bilgilendirebilecek. Have I Been Pwned web sitesinde bu amaç için sağlanan çubuğa e-posta adresinizi girmeniz yeterlidir. Sadece birkaç saniye içinde bir karara varacaksınız. E-posta adresinizin sızıntıya dahil olduğu ortaya çıkarsa, şunları yapmanızı öneririz: tüm şifrelerinizi değiştirin acilen. Kolaylık sağlamak için, bir şifre yöneticisi ve bir oluşturucu kullanmaktan çekinmeyin. Benzer şekilde, Have I Been Pwned'i kullanarak telefon numaranızın veya şifrenizin ele geçirilmiş bir veritabanında olup olmadığını kontrol etmek mümkündür.
Bu üzücü keşif, dünya çapında veri ihlallerinin sayısı artmaya devam ederken ortaya çıkıyor. Surfshark çalışmasının bulgularına göre, sızıntı miktarı tek bir çeyrekte %400'den fazla arttı. Ortalama olarak her dakika 3.353 hesap bir bilgisayar korsanının eline geçiyor.
Kaynak :01net'ten hiçbir haberi kaçırmamak için bizi Google Haberler ve WhatsApp'tan takip edin.
BleepingBilgisayar