DLBI выявил: хакеры использовали утечки VPN в 35% взломов
Хакеры провели более 35% взломов корпоративных сетей с использованием паролей из утечек бесплатных VPN. DLBI сообщает, что около 20% атак включали вариации этих паролей. Специалисты компании запустили ловушки, зафиксировав попытки взлома.
Хакеры сумели реализовать более 35% взломов корпоративных сетей, используя пароли, обнаруженные в скомпрометированных базах данных бесплатных VPN-сервисов. Об этом агентству ТАСС сообщил сервис DLBI, специализирующийся на разведке утечек данных и мониторинге даркнета на основании исследования более 200 выгрузок данных.
Злоумышленники применяли логины и пароли, которые ранее появлялись в утечках данных из бесплатных VPN-сервисов, в свыше чем 35% случаев. В дополнение к этому, около 20% атак происходило с использованием вариаций этих паролей, созданных с помощью специальных скриптов
Для подтверждения приведенной гипотезы специалисты развернули ловушки, имитирующие доступы к корпоративным VPN-сервисам, после чего зафиксировали все попытки их взлома.
Технический директор DLBI, Ашот Оганесян, подчеркнул, что до настоящего времени значительной преградой для хакеров было связывание утекших данных с определенными компаниями.
Однако, они научились преодолевать эту сложность, используя данные, утекающие из госучреждений и неосторожностью самих пользователей, которые указывают корпоративные e-mail при регистрации в различных сервисах
Ранее мы писали о различных схемах мошенничества в интернете, и вот недавно сенатор Артем Шейкин выделил новую угрозу — злоумышленники создают фальшивые Wi-Fi-сети в общественных местах, таких как аэропорты и торговые центры, для кражи данных пользователей. Стоит обратить особое внимание на использование поддельных QR-кодов, как одного из наиболее часто применяемых способов обмана.