 |
DLBI: утекшие пароли используют для взлома уже через неделю
Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел исследование скорости распространения утечек данных, содержащих логины и пароли пользователей.
По данным экспертов компании, утекшие пары «логин-пароль» используют для автоматизированного взлома аккаунтов в среднем уже через 7 дней с момента утечки. При этом если учетные данные принадлежат корпоративной инфраструктуре, то есть имеют в логине домен компании или ведомства, такие попытки начинаются уже через 3 дня.
Такая разница в скорости связана с тем, что все, что дает возможность войти в корпоративную инфраструктуру, выкупается создателями вирусов-вымогателей по более высоким ценам напрямую, а не через форумы в даркнете или телеграм-каналы, и сразу используется для атак на сети компаний.
При этом продавцами данных выступают не только взломщики различных ресурсов, выставляющие затем их базы данных на продажу или обмен, но и операторы сетей зловредов-стилеров, похищающие сессионные куки-файлы и сохраненные пароли прямо с компьютеров пользователей, причем доля операторов в последние годы стабильно растет.
Как отметил основатель DLBI Ашот Оганесян, для снижения вероятности компрометации учетных данных пользователям нужно тщательно следить, чтобы их пароли не повторялись, и особенно важно не использовать одинаковые пароли в корпоративных и частных сервисах. Также полезно проверять свои пароли на попадание в утечки, что можно сделать через специализированные сервисы.
«Полезно также использовать внешние, не встроенные в браузер, менеджеры паролей, дающие более высокий уровень защиты, а также не пренебрегать антивирусами. IT-подразделениям компаний можно посоветовать как можно шире использовать двухфакторную аутентификацию, а также автоматические сервисы проверки компрометации паролей, так как скорость обработки взломщиками утечек паролей будет расти», – добавил он.
О компании
DLBI (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в DarkNet. DLBI предлагает своим клиентам анализ внешней серверной инфраструктуры с выявлением недостатков реализации хранения, а также мониторинг предложений о продаже чувствительных данных на различных закрытых площадках, группах Telegram и мошеннических ресурсах в DarkNet.
www.dlbi.ru
Контакты:
Коммуникационное агентство «Со-общение»
https://co-mmunication.ru
Контактное лицо: DLBI (написать письмо автору)
Компания: DLBI (Data Leakage & Breach Intelligence) (все новости этой организации)
Добавлен: 21:57, 27.02.2026
Количество просмотров: 50
Страна: Россия
| GMONIT отметили на карте CNews «Импортозамещение в банках — 2026», GMONIT, 00:43, 06.08.2026, Россия |
406 |
| Компания GMONIT вошла в число крупнейших поставщиков импортонезависимых ИТ-решений для финансового сектора, представленных на карте CNews «Импортозамещение в банках — 2026». Платформа наблюдаемости GMONIT по независимой оценке редакции CNews отмечена сразу в трех категориях: «Платформы для работы с данными», «Управление ИБ, мониторинг и реагирование» и «Онлайн-коммуникации: управление API». |
|
| «1С-Рарус» на 20% ускорил подготовку отчетности и расчет себестоимости в «Криогаз», 1С-Рарус, 00:33, 06.08.2026, Россия |
654 |
| Компания «Криогаз» совместно «1С‑Рарус» перевела регламентированный учет с «1С:Управление производственным предприятием» на «1С:Управление холдингом 8». Проект позволил вдвое сократить время для сведения данных за месяц и на 20% ускорить формирование отчетности. Обеспечен корректный расчет себестоимости продукции с учетом специфики энергозатратного производства. |
|
| UDV Group: кибератаки становятся доступнее для преступников и дороже для бизнеса, UDV Group, 00:29, 06.08.2026, Россия |
316 |
| Российский разработчик решений в области киберустойчивости UDV Group отмечает: снижение цены входа в киберпреступность повышает риски для компаний любого масштаба. Готовые инструменты, RaaS-платформы, фишинговые наборы и рынок первичного доступа увеличивают число атак, а для бизнеса последствия успешного инцидента выражаются в простое, выкупе, утечках и долгом восстановлении. |
|
| UDV Group: при Zero-Day компаниям нельзя просто ждать патча, UDV Group, 00:38, 06.08.2026, Россия |
457 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает о рисках неизвестных уязвимостей для бизнеса. Эксперт компании Иван Бурмистров объяснил, как организациям действовать до выхода исправления, сохранить доказательства атаки и не вернуть злоумышленника в сеть вместе с восстановленной системой. |
|
|
|
