С начала года в открытый доступ попал 1 млн российских аккаунтов

С начала года в открытый доступ попал 1 млн российских аккаунтов

С начала года в открытый доступ попал 1 млн российских аккаунтов

Аналитики исследовали 340 млн учетных данных, попавших в Сеть с начала 2023 года и выяснили, что 1 млн из них — это аккаунты пользователей российских социальных сетей. Еще почти миллион представляют собой имейл-адреса.

Точнее — 887 707 пользователей популярных российских почтовых сервисов оказались в открытом доступе за первые 4 месяца этого года. Свежей статистикой поделились на конференции “РТК-Солар”, посвященной ключевым внешним цифровым угрозам на российские компании.

Еще 980 тысяч — это пользователи российских социальных сетей, подчеркивают аналитики. 134 тыс. аккаунтов приходятся на клиентов отечественных банков.

Всего ИБ-специалисты “РТК-Солар” проанализировали 338 млн учетных данных, слитых из 10 тыс. различных сервисов. Названия компаний-жертв утечек эксперты приводить не стали, но рассказали о “многоразовости” использования “сливов”.

На первом этапе заражаются домашние компьютеры и мобильные устройства пользователей. Потенциально полезные данные выкачивают с помощью троянов-стилеров.

Полученные сведения сразу попадают на черный киберрынок.

В первую очередь, их покупают для поиска и кражи аккаунтов — их легче всего монетизировать. Речь об “учетках” игровых платформ, стриминговых сервисов, онлайн-кинотеатров и подобных ресурсов.

Уже отработанные логи с троянов-стилеров интересны и для других киберпреступников, подчеркивают эксперты. Злоумышленники ищут в них корпоративные данные или применяют ПДн в социальной инженерии.

Согласно отчёту “РТК-Солар”, за 4 месяца 2023 года в открытый доступ попали данные 120 отечественных организаций. Общий объем “утечек” — 300 млн строк или 1,1 ТБ информации. Больше всего пострадал ретейл и e-commerce — 40% всех утечек, на втором месте — кредитно-финансовый сектор (29%), замыкает тройку антирейтинга строительство и девелопмент (13%). У госсектора — всего 2%. По столько же у ИТ и сферы услуг.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инструмент для взлома GrayKey работает с iPhone 16, но не с iOS 18

Слитые на днях документы показали, что GrayKey, инструмент для взлома iPhone, может получить доступ и к последней модели смартфона — iPhone 16. Однако только в том случае, если он работает на не бета-версии iOS 18.

Graykey можно назвать прямым конкурентом Cellebrite. Последняя программа, например, недавно помогла взломать смартфон стрелка, ранившего Дональда Трампа.

Разработчики GrayKey и Cellebrite скупают информацию об уязвимостях нулевого дня, которые Apple ещё не успела пропатчить. Интересно, что обе компании регулярно публикуют таблицу с актуальным списком девайсов, которые можно взломать.

Изданию 404Media удалось получить часть внутренних документов Graykey, согласно которым софт может взломать всю линейку iPhone 11, а также частично модели с iPhone 12 по iPhone 16 включительно.

Таким образом, можно сделать вывод, что последние существенные аппаратные меры безопасности Apple реализовала именно в iPhone 12. Тем не менее, поскольку подробности не раскрываются, остаётся лишь гадать, что значит «частичный взлом».

Это может быть обычный доступ к незашифрованному содержимому хранилища и метаданным зашифрованного контента. Однако GrayKey не может ничего противопоставить любой из бета-версий iOS 18, о чём говорит сама таблица.

Отметим также новую функцию безопасности в iOS 18 — автоматический перезапуск iPhone, который недавно добавил головной боли полиции.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru