研究人员发现了有史以来最大的数据泄露事件,暴露了160亿个登录证书

研究人员发现了有史以来最大的数据泄露事件,暴露了160亿个登录证书,这可能是由于多个InfoStealer所致。研究人员宣布发现似乎是有史以来最大的数据泄露事件,令人惊讶的是160亿个登录证书。正在进行的调查开始于今年早些时候,这表明这些证书是通过[…]

来源:Security Affairs _恶意软件

研究人员发现了有史以来最大的数据泄露事件,暴露了160亿个登录证书

研究人员发现了有史以来最大的数据泄露事件,暴露了160亿个登录证书,这可能是由于多个InfoStealer所致。

研究人员宣布发现似乎是有史以来最大的数据泄露事实,令人惊讶的是160亿次登录证书。正在进行的调查开始于今年早些时候,表明这些证书是通过多种InfoStealer恶意软件菌株收集的。

InfoStealer

发现数据泄漏的网络新闻研究人员报告说,TIT由各个平台上的30个大规模泄漏的数据集组成,总共是前所未有的160亿个暴露登录记录。

“自今年年初以来,我们的团队一直在密切监视网络。到目前为止,他们发现了30个裸露的数据集,其中包含从数千万到35亿多的记录。”阅读Cyber​​news发布的报告。 “总的来说,研究人员揭示了一项难以想象的160亿记录。”

报告

研究人员指出,除了先前报道的案例外,所有30个泄漏的数据集都是新发现的。令人震惊的新泄漏不断浮出水面,表明InfoStealer恶意软件普遍存在。

但是,裸露的数据集只能短暂访问,专家指出,其中大多数是在无抵押的Elasticsearch或存储实例上暴露的。

“这不仅是泄漏 - 它是大规模开发的蓝图。在暴露了超过160亿的登录记录中,网络犯罪分子现在已经有前所未有的访问个人证书的访问权限,可用于帐户接管,身份盗窃,高度针对性的网络钓鱼,这些尤其是这些杂物的结构和新的武器 - 不仅是旧的武器,不仅是旧的,而且是旧的,不仅是旧的,而且是旧的,不仅仅是较老的,不仅如此大规模的研究人员说。

凭证填充

InfoStealer可能收集的数据通常包括令牌,cookie和敏感的元数据。

Rockyou2024 Rockyou2021 Collection