Yahoo подтвердили массовую утечку данных 500 миллионов аккаунтов

Yahoo подтвердили массовую утечку данных 500 миллионов аккаунтов

Yahoo подтвердили массовую утечку данных 500 миллионов аккаунтов

Yahoo! заявили в четверг, что хакерам удалось получить доступ к данным, по меньшей мере, 500 миллионов учетных записей пользователей. Это случилось в результате атаки, проведенной в 2014 году.

Компания сообщила, что считает, что эта атака спонсировалась государством.

«Скомпрометированная информация может включать в себя имена, адреса электронной почты, номера телефонов, даты рождения, хэшированные пароли (подавляющее большинство Bcrypt), а в некоторых случаях, проверочные вопросы и ответы безопасности пользователей» - говорится в уведомлении Yahoo!

В начале августа некий хакер утверждал, что у него имеются данные 200 миллионов учетных записей пользователей Yahoo. Он предлагал купить их всего за несколько биткоинов.

Хакер, известный под именем “Peace” и “peace_of_mind” продавал имена пользователей и пароли за 3 биткоина (примерно 1800 $) на сайте TheRealDeal. Также этот хакер продавал миллионы аккаунтов пользователей Tumblr, Myspace, VK и LinkedIn.

Yahoo! просит пользователей изменить свои пароли и использовать альтернативные способы проверки учетной записи. Проверочные вопросы и ответы тоже были признаны недействительными. Пользователи, которые не меняли свои пароли с 2014 года, должны сделать это срочно, сказал Yahoo.

Кроме того, компания призвала пользователей рассмотреть вопрос об использовании Yahoo Account Key, который полностью избавляет от необходимости использовать пароль.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Организаторы ложных свиданий заманивают жертв дипфейками

Мошенники начали активно использовать дипфейки в схемах с фальшивыми онлайн-знакомствами (Fake Date). С помощью искусственного интеллекта они создают несуществующих людей, которые выманивают деньги, или генерируют откровенный контент, заманивая жертв на фишинговые сайты.

Как рассказала «Известиям» Татьяна Дешкина, руководитель портфеля продуктов VisionLabs (входит в МТС), мошенники используют генеративные модели для создания правдоподобных персонажей, которых можно даже увидеть в видеозвонке.

«Мы уже зафиксировали 10 таких случаев, каждый из которых принес злоумышленникам более миллиона рублей, — отметила Дешкина. — Искусственный интеллект позволяет мошенникам анализировать информацию о жертве, включая данные из социальных сетей, и выстраивать максимально реалистичный сценарий обмана».

По ее прогнозу, в 2025 году такие схемы станут еще более изощренными. Например, нейросети помогут злоумышленникам выявлять в сервисах знакомств пользователей, наиболее уязвимых к их методам.

Ведущий аналитик Digital Risk Protection Евгений Егоров также ожидает роста атак с применением дипфейков, поскольку технологии развиваются, а инструменты на основе ИИ становятся все доступнее.

«Чаще всего мошенники используют дипфейки в схемах знакомств, — поясняет эксперт в области криптовалют Сергей Кузнецов. — Они могут выдавать себя даже за голливудских звезд, якобы ищущих вторую половину, и просить оплатить перелет в другую страну. Предлоги могут быть разными, включая знакомства в соцсетях, где уровень доверия выше. Кроме того, мошенники занимаются вредоносными рассылками, похищением криптоактивов, фишингом. Фальшивые свидания — лишь часть их преступного бизнеса».

По его данным, значительная часть таких мошенников базируется в Нигерии, а их деятельность охватывает не только Россию, но и другие страны. Причем среди них немало подростков.

Специалист GG Tech Сергей Поморцев отмечает, что злоумышленники все чаще применяют специализированные ИИ-ассистенты для генерации контента 18+, что позволяет им сократить расходы и отказаться от посредников. Такой контент используется для привлечения жертв на фишинговые сайты.

Руководитель BI.ZONE Brand Protection Дмитрий Кирюшкин предупреждает, что мошенники особенно активны в преддверии праздников и нередко используют актуальные новости для своих схем.

«С 1 января 2025 года мы выявили 67 доменов, связанных с фальшивыми свиданиями. Чаще всего мошенники представляются девушками, якобы ищущими знакомства в дейтинговых приложениях. В праздничные дни стоит особенно внимательно относиться к подобным предложениям», — подчеркивает Кирюшкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru