Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Взломана соцсеть Taringa, украдены 28 миллионов аккаунтов

Taringa, латиноамериканский аналог социальной сети Reddit, подвергся серьезной компрометации данных, в результате чего было похищено 28 миллионов учетных записей зарегистрированных пользователей.

Сайт LeakBase, специализирующийся на уведомлении об утечках, после сканирования сделал вывод, что в общей сложности были похищены 28 722 877 записей, в которых указаны имена пользователей, адреса электронной почты и пароли.

Согласно текущим статистическим данным сайта Taringa, на платформе зарегистрировано 28 512 713 пользователей, таким образом, получается, что злоумышленники похитили 100% данных о пользователях.

Taringa в итоге подтвердил утечку данных. В своем уведомлении сайт сообщил, что инцидент произошел 1 августа, но уточнил, что никакие телефонные номера и кошельки биткойн не были украдены.

«Мы подверглись атаке извне, которая поставила под угрозу безопасность наших баз данных и кода» - говорится в уведомлении.

Теперь пользователи вынуждены менять свои пароли, к чему активно призывает сам сайт Taringa.

Интересно также отметить, что в утекших данных наиболее часто используемыми почтами оказались почты в доменах Hotmail и Gmail, а самые часто используемые пароли представляют такой список: 12345678, Taringa, Metallica, Musica, Carolina и America

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Исходники Banshee Stealer слиты в Сеть, подписку на macOS-трояна закрыли

Исходные коды Banshee, программы-стилера для macOS, обнаружены онлайн. Авторы находки скопировали их и выложили на GitHub.

После утечки созданный на основе трояна сервис (MaaS, Malware-as-a-Service), по данным VXunderground, закрылся.

Платный доступ к Banshee стали активно продвигать на хакерских форумах в минувшем августе. Вредонос не очень сложен, поддерживает аппаратные платформы x86_64 и Arm64 и умеет воровать данные из браузеров, криптокошельков и сотни браузерных плагинов.

Авторы инфостилера успели снабдить его только базовой защитой — средствами противодействия запуску из-под отладчика и в виртуальной среде. Примечательно, что зловред также откатывает свое исполнение, когда в предпочтениях выставлен русский язык.

Отметим: утечки исходников вредоносных программ нередки, и злоумышленники охотно используют такие возможности для создания кастомных вариантов и форков. Иногда вирусописатели сами выкладывают свои творения в паблик, обнаружив, что те слишком сильно засветились.

Некоторые создатели зловредов сразу открывают доступ к исходным кодам — как это сделал, к примеру, автор Luca Stealer. Случайные утечки в мире киберкриминала и вовсе редки, как и происки хактивистов — разве что тех раздражает такое оружие, как сталкерский софт.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru