在互聯網歷史上最大的數據泄露事件之一中,超過160億個密碼被泄露,這引發了全球網路安全專家對用戶所面臨的巨大風險的緊急警告。
發生了什麼?
網路安全研究人員在Cybernews發現了30個暴露的數據庫,包含超過160億條登入憑證(用戶名和密碼),包括谷歌、蘋果、Facebook、Telegram等知名服務以及開發者平台、VPN和政府服務。
這起事件更嚴重的原因在於,大部分泄露的數據是最新的,並且以系統化的方式組織,而不是舊泄露的殘餘,這使得黑客能夠輕鬆地利用這些數據發起網絡釣魚攻擊、身分盜竊和帳戶入侵。
如何執行超過160億個密碼的大規模泄露?
報告指出,泄漏是使用專門的惡意軟件進行的,這種軟件被稱爲 Infostealers,它直接從用戶的設備竊取信息,包括:
網站連結 URLs
用戶名
密碼
這些數據被匯總在30多個數據集中,每個數據集包含數千萬條記錄,其中一些的數據量超過35億條記錄。
受到影響的服務有哪些?
查看原文