ब्रायन क्रेब्स: मेगा-लीक अकाउंट डेटाबेस जिसमें सैकड़ों लाखों रिकॉर्ड हैं, 2-3 साल

आज, पत्रकार और नेटवर्क सुरक्षा विशेषज्ञ ब्रायन क्रेब्स के ब्लॉग पर एक नई पोस्ट दिखाई दी है। इसमें, वह सैकड़ों संदेश प्राप्त करने के बारे में बात करता है, जो बताता है कि कुछ दिन पहले "मेगा-लीक" हुआ था । उनके अनुसार, यह वास्तव में बड़े पैमाने पर होने वाली घटना है, लेकिन नेटवर्क में विलय किए गए खाते बिल्कुल भी नए नहीं हैं - आधार लगभग तीन साल पुराना है।

डंप के लिए "संग्रह # 1" कहा जाता है, जो आकार में लगभग 87 जीबी है, इसका विस्तार से विश्लेषण ट्रिब हंट द्वारा किया गया था, जो हैवीबिनपवेड के डेवलपर। उनका मानना ​​है कि डंप को कई छोटे अकाउंट डेटाबेस को मर्ज करके प्राप्त किया गया था, शायद उनमें से हजारों थे।

पहले, डेटा जो "मेगा-लीक" का हिस्सा हैं, विभिन्न विशेष बंद मंचों में प्रकाशित किया गया था। यह सच है, होल्ड सिक्योरिटी के एक प्रतिनिधि एलेक्स होल्डन के अनुसार, पहले प्रकाशन तीन साल पहले नहीं, बल्कि अक्टूबर 2018 में दिखाई दिए थे। और भी खाते हो सकते हैं, ये सभी बंद संसाधनों पर बेचे जाते हैं। नीचे लगभग 1 टीबी वजन का एक डंप है, जिसमें बड़ी संख्या में खाते हैं।



इस सारी जानकारी के विक्रेता के पास टेलीग्राम खाता है, उसका उपनाम Sanixer है। स्क्रीनशॉट को देखते हुए, संग्रह # 1 वास्तव में नेटवर्क पर चर्चा की जा रही डंप है। इसके अलावा, यह केवल $ 45 के लिए बेचा गया था।

डंप में विभिन्न संसाधनों को हैक करने के परिणामस्वरूप प्राप्त बड़ी संख्या में खाते शामिल हैं। यह एक ताजा प्रस्ताव नहीं है। सबसे अधिक संभावना है, डंप में शामिल खातों को 2-3 साल पहले चुरा लिया गया था। लेकिन विक्रेता के अन्य ऑफ़र (उन सभी को स्क्रीनशॉट में नहीं दिखाया गया है) बहुत अधिक हाल के हैं, वे एक वर्ष से कम पुराने हैं। Sanixer द्वारा बेचा गया कुल डेटा 4 टीबी तक पहुंचता है।

इस "काले उद्यमी" ने अपने व्यक्तिगत मेगा सेवा खाते पर संग्रहीत डेटा का प्रदर्शन किया। प्रदर्शित आधार प्रभावशाली है। वैसे, विक्रेता स्पष्ट रूप से रूसी-भाषी है (स्क्रीनशॉट में रूसी भाषा दिखाई देती है)।



कुछ सूचना सुरक्षा विशेषज्ञों के अनुसार, नेटवर्क में विलय किए गए डेटा का उपयोग फ़िशिंग, स्पैम और अन्य अप्रत्यक्ष हमलों में किया जा सकता है। कई खाते पहले से ही निष्क्रिय हैं, पासवर्ड बदल दिए गए हैं। लेकिन ईमेल का उपयोग बिना किसी समस्या के किया जा सकता है।

“विलय किए गए डेटा रूसी पटाखों के बीच कुछ साल पहले डार्कवेब मंचों पर बहुत लोकप्रिय थे। चूंकि डेटा कई स्रोतों, मुख्य रूप से पुराने खातों से प्राप्त किया गया था, इसलिए वेब समुदाय के लिए कोई सीधा खतरा नहीं है। लेकिन डंप मात्रा, प्रभावशाली है। ”

साइबर अपराधियों द्वारा इतनी बड़ी संख्या में खातों को हटाने का मुख्य कारण नेटवर्क उपयोगकर्ताओं की असमानता है। अधिकांश, विशेषज्ञों की सिफारिशों के बावजूद, अभी भी सरल पासवर्ड और लॉगिन का उपयोग करते हैं। कुछ दो-कारक प्रमाणीकरण स्थापित करते हैं या पासवर्ड प्रबंधकों के साथ काम करते हैं। इसके अलावा, कई उपयोगकर्ता बड़ी संख्या में संसाधनों पर समान उपयोगकर्ता नाम / पासवर्ड संयोजन के साथ काम करते हैं। और यह सिर्फ खतरनाक है, क्योंकि डेटाबेस का उपयोग उन संसाधनों पर विभिन्न खातों के पासवर्ड चुनने के लिए किया जा सकता है जो अभी तक हैक से प्रभावित नहीं हुए हैं।


क्रैकर डेटा उपयोग पैटर्न

यह ध्यान देने योग्य है कि चुराए गए डेटा की लागत लगातार गिर रही है। एक डंप से एक खाते की कीमत (उदाहरण के लिए, संग्रह # 1) लगभग 0.000002 सेंट है।

साइबर सुरक्षा विशेषज्ञ लंबे वाक्यांशों को पासवर्ड के रूप में उपयोग करने की सलाह देते हैं, जिसे उपयोगकर्ता आसानी से याद रख सकता है। बेशक, संसाधनों के साथ लंबे पासवर्ड के लिए समर्थन की आवश्यकता है। यह हमेशा मामले से दूर है। ज्यादातर मामलों में, एक लंबे वाक्यांश एक नियमित पासवर्ड की तुलना में दरार करने के लिए बहुत कठिन है, भले ही एक जटिल एक (निश्चित रूप से, सब कुछ यहां रिश्तेदार है)।

पासवर्ड प्रबंधकों के साथ काम करना सबसे अच्छा है जो दोनों पासवर्ड (और बहुत जटिल वाले) और साथ ही वाक्यांश उत्पन्न कर सकते हैं। इस मामले में मुख्य बात यह है कि प्रबंधक के लिए मास्टर पासवर्ड याद रखें, अन्यथा आप एक बार और अपने सभी डेटा खो सकते हैं।

साथ ही, द्वि-कारक प्राधिकरण मदद करता है। सच है, यहां समस्याएं भी पैदा हो सकती हैं, क्योंकि सभी संसाधन उपयुक्त तरीके से इस अवसर का उपयोग नहीं करते हैं। फिर भी, यह बड़ी संख्या में विभिन्न संसाधनों पर एक ही लॉगिन / पासवर्ड संयोजन के निरंतर उपयोग से बहुत बेहतर है, खासकर यदि इन संसाधनों में महत्वपूर्ण उपयोगकर्ता जानकारी (बैंक, सार्वजनिक सेवाएं, आदि) हैं।