افشای ۱۰۰ میلیون رمز عبور در اینترنت؛ پسورد خود را عوض کنید


تعداد بسیار زیادی از اطلاعات شخصی و رمزهای عبور افراد فاش شده اند و احتمال دارد تا یکی از آن ها متعلق به شما باشد.به گزارش خبرنگار پایگاه خبری صنایع مدرن و به نقل از مدیر وب سایت HIBP، تروی هانت، بیش از 71 میلیون ایمیل و 100 میلیون رمز عبور فاش شده اند.می توانید با مراجعه به وب سایت HIBP و وارد کردن ایمیل شخصی خود بررسی کنید که آیا ایمیل شما و حساب هایی که با آن ساخته اید، دچار نشت اطلاعاتی شده اند یا خیر.بر اساس گفته هانت در بلاگ شخصی خود حدود 35 درصد از ایمیل هایی که در داده های HIBP دیده شده اند، جدید هستند.به گفته هانت، این نشت اطلاعات همچنان در حال انجام است.براساس گفته هانت، بسیاری از داده ها از طریق بدافزارهایی که برروی گوشی نصب شده، جمع آوری می شوند.این مورد در خصوص برنامه هایی که به محض ورود اطلاعات شخصی افراد را ضبط می کنند نیز در این دسته قرار می گیرند.
پیش بینی ها نشان دهنده است که این اطلاعات جدید از سایت illicit.services جمع‌آوری شده‌اند. این سایت که اکنون از بین رفته است، به افراد سودجو اجازه می‌داد تا داده‌ها را بر اساس نام یا آدرس ایمیل اشخاص ثبت نام شده، جست‌وجو کنند.
هانت هنگام جست‌وجو در میان داده‌های به خطر افتاده‌اش رمز عبوری را پیدا کرد که تا سال ۲۰۱۱ از آن استفاده می‌کرد. به گفته‌ی او، این نشت اطلاعات، بسیار بزرگ است و آن‌ها حتی به اطلاعات قدیمی میلیون‌ها نفر دسترسی دارند.
هانت پیشنهاد می‌کند که رمز ایمیل و تمام حساب‌های کاربری خود را تغییر دهید و رمزهایی با ترکیب عدد، حروف بزرگ و کوچک و علائم مختلف انتخاب کنید و برای امنیت بیشتر، سراغ فعال‌سازی سیستم احراز هویت دو مرحله‌ای برای اکانت‌های خود بروید.

افزایش دوبرابری حملات سایبری

محققان امنیت سایبری از افزایش دو برابری حملات سایبری خبر دادند.

به گزارش پایگاه خبری صنایع مدرن به نقل از زد دی نت، شبکه‌های کامپیوتری با میلیاردها حمله حدس زدن رمز عبور بمباران می شوند. زیرا مجرمان سایبری تلاش می‌کنند از رشد پروتکل دسکتاپ از راه دور (RDP) و دیگر سرویس‌های ابری در محیط های شرکتی سوء استفاده کنند.

در همین زمینه اخیرا محققان امنیت سایبری در ESET از 55 میلیارد تلاش جدید برای حملات وحشیانه حد فاصل بین ماه مه و آگوست 2021 خبر دادند.

این عدد به معنی رشد دو برابری حملات سایبری بین ژانویه و آوریل است که تعدادش 27 میلیارد حمله بود.

حدس زدن موفقیت آمیز گذرواژه ها می تواند مجرمان سایبری را برای دسترسی آسان به شبکه ها و راهی که می توانند برای حملات بیشتر از جمله ارائه باج افزار یا سایر بدافزارها استفاده کنند، فراهم کند.

کاربران هنگامی که در شبکه هستند، حمله کنندگان سعی می کنند از این دسترسی برای کسب مجوزهای بیشتر و دستکاری شبکه استفاده کنند.

آن ها در این راه از اقداماتی مانند خاموش کردن سرویس های امنیتی استفاده می‌کنند تا بتوانند به راحتی فعالیت‌های خود را انجام دهند.

یکی از محبوب ترین اهداف برای حدس زدن رمز عبور، استفاده از خدمات RDP است.

افزایش کار از راه دور منجر به افزایش نیاز افراد به استفاده از خدمات از راه دور شده است. بسیاری از این خدمات، خدمات عمومی هستند و به مجرمان سایبری فرصت می‌دهد تا به شبکه‌ها نفوذ کنند و این فرصتی است که آنها مشتاق استفاده از آن هستند.

اگر حساب‌ها با گذرواژه‌های ساده قابل حدس زدن یا رایج باشد، انتخاب راحتی برای مهاجمان فراهم می‌کند تا به حملات سایبری دست بزنند.

خروج از نسخه موبایل