Исследователь в области кибербезопасности обнаружил огромную, публично доступную базу данных, содержащую миллионы украденных учетных данных, собранных с зараженных устройств, включая аккаунты крупнейших соцсетей и криптобиржи Binance. Данный набор данных, обнаруженный исследователем Jeremiah Fowler, содержал около 149 миллионов имен пользователей и паролей с персональных телефонов и компьютеров. Утечка затронула сервисы, такие как Facebook, Instagram, Netflix и Binance, с как минимум 420,000 учетных данных, связанных с пользователями Binance.
“Это не первый подобный набор данных, который я обнаружил, и это подчеркивает глобальную угрозу со стороны вредоносного ПО, похищающего учетные данные,” отметил Fowler. Исследователь также отметил тревожное количество учетных данных, связанных с аккаунтами правительственных служб, что открывает двери для фишинговых атак.
Эксперты по безопасности подчеркнули, что утечка не является нарушением внутренних систем Binance. Вместо этого, учетные данные были собраны через так называемое “инфостилер”-вредоносное ПО, которое молчаливо извлекает сохраненные данные из зараженных устройств.
Компания Binance, для защиты пользователей, отслеживает рынки теневой сети, предупреждает пострадавших пользователей, инициирует сброс паролей и отзывает скомпрометированные сессии.
