Sejak kebelakangan ini, berita telah tersebar di Internet tentang serangan penggodaman terbesar dalam sejarah. Keseluruhan situasi ini nampaknya sangat serius, kerana penggodam berjaya memperoleh 773 juta alamat e-mel log masuk daripada pelbagai laman web. Ini merupakan "tangkapan" terbesar mereka setakat ini. Di samping itu, mereka juga memperoleh 21 juta kata laluan untuk e-mel ini, yang membolehkan mereka log masuk ke mana-mana laman web dari mana mereka memperoleh data tersebut.
Anda mungkin berminat
Pakar keselamatan Troy Hunt sudah melihat ke dalam keseluruhan situasi, yang mendakwa bahawa semua data ini datang daripada beribu-ribu sumber yang berbeza. Kesemuanya dimuat naik sebagai koleksi beberapa fail besar ke perkhidmatan MEGA. Terdapat lebih daripada 12.000 fail dengan jumlah saiz 87 GB.
Walaupun banyak daripada 21 juta kata laluan telah disulitkan, disebabkan kaedah perlindungan yang lemah, penyulitan itu mudah dipecahkan. Jumlah data yang diperolehi oleh setiap serangan individu adalah kecil, tetapi secara keseluruhan ia merupakan volum terbesar data yang diperoleh dan diterbitkan dalam sejarah. Penggodam memperoleh lebih banyak data hanya semasa serangan ke atas Yahoo, apabila ia melibatkan 3 bilion akaun. Walau bagaimanapun, data ini belum diterbitkan. Namun.
Jika anda ingin menyemak sama ada e-mel anda juga diperoleh dalam kes ini atau mana-mana kes sebelumnya, lawati halaman Have I Been Pwned . Di sini, hanya masukkan alamat e-mel anda dan anda akan segera melihat sama ada anda boleh berehat dengan tenang atau sama ada anda perlu menukar kata laluan anda. Sudah tentu, anda harus memilih gabungan huruf kecil dan besar, nombor dan aksara khas. Mendedahkan kata laluan ini akan menjadi lebih sukar.
Jika ini tidak berkaitan dengan e-mel yang saya terima semalam untuk kali kedua... e-mel tiba berpura-pura daripada apple dengan teks bahawa semua perkhidmatan apple telah disekat kerana berbilang entri kata laluan yang salah dan PDF yang dilampirkan dengan pautan...
Bodoh lompat macam tu. Saya menerima yang serupa daripada bank semalam.
Jelas. Semua orang, semaknya, masukkan e-mel anda di sana supaya mereka mempunyai pangkalan data e-mel aktif yang dikemas kini yang boleh mereka cuba spam 😀
Jika anda tidak tahu apa-apa tentang perkara. Lebih baik berdiam diri. Orang akan menganggap anda sekurang-kurangnya rata-rata pintar. Ia adalah salah satu laman web yang paling terkenal dan bagus untuk diketahui leakmemaksa e-mel dan perkara-perkara di sekeliling.
Walau bagaimanapun, Encik Žůrek betul sekali.
Cuba fikirkan, anda masukkan email anda di sana, kemudian anda tidak bolehchat Semak kata laluan anda dan dalam seminggu data anda akan tersedia di web dalam untuk sifar sifar bitcoin kentut. xD
Masukkan e-mel dan kata laluan anda dan ketahui - bahawa kata laluan anda telah dicuri 😂
Anda trolling :D
Jadi ia mengatakan bahawa saya telah digodam, hanya satu daripada e-mel utama saya, Gmail... Kata laluan saya adalah gabungan huruf kecil dan huruf besar dengan nombor dan aksara khas... Bagaimanakah saya boleh mempertahankan diri saya dengan lebih baik? Cuba, sebagai contoh ProtonMail? Atau adakah e-mel tidak penting?
Tukar kata laluan anda sahaja
oh ya, itu tidak bermakna e-mel gmail anda telah digodam, ini bermakna e-mel anda telah bocor daripada beberapa perkhidmatan, sekarang saya akan membuat sesuatu seperti perbincangan tentang LSA atau Netflix, pendaftaran HBO di mana-mana kedai dalam talian, dsb. dan terdapat banyak perkhidmatan di mana e-mel digunakan sebagai log masuk, selagi anda tidak mempunyai kata laluan yang sama di mana-mana, tidak mengapa.
Dan jika ia mampu mendakwa bahawa e-mel saya telah digodam, mengapa ia tidak memberitahu saya kata laluan saya??? Itu akan meyakinkan saya bahawa ia benar-benar telah digodam
Tidak salah untuk menulis sebarang e-mel di sana dan ia akan memaparkan kata laluan untuknya. Ia mungkin tidak betul ;)
Dia tidak mengatakan bahawa e-mel itu digodam, tetapi ia diperoleh daripada tapak yang digodam, di mana ia mungkin digunakan sebagai e-mel log masuk. Ia tidak bermakna apa-apa, dan jika anda tidak mempunyai kata laluan "admin" atau "1111" di sana, saya tidak akan mengganggunya.
Oh, dan yang paling penting, pastikan nombor akaun disahkan, dsb.
Biarlah budak-budak tu kurangkan hubungan dengan pencuri mereka.
Beginilah cara pangkalan data e-mel ditambah 😃 Saya tidak akan memasukkan apa-apa 😃 Saya tidak tahu apa-apa tentang halaman ini. Buhvi, di manakah mereka menulis?
Ini berjalan di sini untuk kali seratus dua puluh - ya, mereka mempunyai pangkalan data akaun yang digodam dari e-kedai, media sosial. rangkaian dan lain-lain. Lihat data ia datang.
Cuba jual kepada yang terdekat OnePasword ...
Akaun saya juga pernah ada di sana (MALL.CZ). ProPemandu itu menghantar mesej kepada saya, saya menukar kata laluan saya dan itu sahaja.
Saya lebih terkejut kerana BURUH ini disebarkan oleh rangkaian pelayan yang sepatutnya mengetahuinya dan mengenalinya.
Benar-benar lelaki (dan perempuan) - mula melakukan sesuatu tentang diri anda, kerana anda menjadi iklan sepanduk tanpa kandungan :-/
Anda hanya perlu menyediakan pengesahan dua fasa, di mana anda akan diminta untuk kod SMS setiap kali anda log masuk, dan kata laluan itu kemudiannya akan digunakan untuk dua perkara.