Всем привет!
На этой неделе по многим ресурсам разлетелась шок-новость о крупнейшей утечке логинов и паролей от кучи ресурсов (целых 16 млрд. записей). Первоисточником выступил портал Cybernews, информацию оперативно подхватили крупные медиа включая телеграмм каналы как профильные так и нет. Звучало очень страшно, ведь там ,вроде как, были данные таких гигантов как Apple, Google, Microsoft и креды от популярных соц сетей и vpn сервисы и порталы гос услуг.
Но, как оказалось в итоге, "король оказался голый", а ключ к киберапокалипсису (файл с записями) по существу является свалкой логов со специальных програм шпионов - инфостилеров (программ , которые на зараженных устройствах ищут и передают на удаленный сервис разные полезные данные: логины, пароли, куки браузеров,личную информацию и тд.). Да это неприятно, но поводом к всеобщей паники не является. Хоть паника и отменяется, но все равно не забываем:
- Используем сложные пароли, разные для разных сервисов.
- Не сохраняем пароли в браузерах и в текстовых файликах на рабочем столе.
- Используем менеджеры (хранилки) паролей.
- Подключаем многофакторную аутентификацию везде где возможно.
- Используем антивирус с актуальными базами сигнатур.
- Периодически проверяем свои данные на наличие в базах утечек через chk.safe-surf.ru (сервис создан совместно с Национальным координационным центром по компьютерным инцидентам) или иностранный сервис haveibeenpwned.com .
Так что никогда не поддавайтесь панике, берегите себя и свои данные.
Всем хороших выходных и подписывайтесь на все мои ресурсы:
Если у вас есть мысли, факты, истории, которыми вы хотели бы поделиться, присылайте на почту: stariithinks@gmail.com или stariithinks@yandex.ru
Также почитайте:
#мыслиstarого #ИБ #утечка