Пограбування століття: вкрадені десятки тисяч записів hotmail

Спланована атака з метою збору конфіденційних даних на сервіс Hotmail.com, що належить Microsoft, обернулася десятками тисяч скомпрометованих паролів від облікових записів користувачів Hotmail. В основному вкрадені облікові записи належали європейським користувачам.

Відео: Китайський бойовик HD Пограбування Століття

Логіни і паролі від безлічі скриньок служби Hotmail, що належить до сервісу Windows Live, були викладені в Інтернет на початку жовтня. Конфіденційна інформація потрапила на сайт, призначений для розробників програмного забезпечення. У списку, що налічувало близько 10000 записів, були присутні логіни, що починаються на перші дві літери латинського алфавіту, A і B, що може бути непрямим доказом існування у зловмисників аналогічних списків для інших букв алфавіту.

Якщо ця теорія вірна, кількість вкрадених паролів може становити понад 100 тисяч. В такому випадку атаку на Windows Live Hotmail можна вважати однією з найбільших фішингових витоків даних за всю історію Інтернет-сервісів. Нагадаємо, що фішинг-атака часто здійснюється за допомогою розсилки підробленого листа, який закликає змінити пароль і пройти по якоїсь засланні. При переході користувач потрапляє на практично точну копію сторінки зміни пароля сервісу або Інтернет-банкінгу: відрізнити підробку можна, як правило, тільки уважно придивившись до адресному рядку браузера. Надалі зловмисники можуть використовувати логіни і паролі на свій розсуд: для розсилки спаму, зняття грошей з банківського рахунку тощо нелегальних дій.

Відео: ПОГРАБУВАННЯ СТОЛІТТЯ! Блогери В майнкрафт

У Microsoft підтвердили факт крадіжки інформації користувачів. Як стверджує офіційний блог Windows Live, «компанія негайно зажадала видалення конфіденційних даних і запустила внутрішнє розслідування для визначення причин витоку. В ході розслідування з`ясувалося, що витік не є наслідком прогалин у внутрішній безпеки даних Microsoft ». На даний момент Microsoft блокує всі облікові записи, власники яких могли теоретично стати жертвами фішинговою атаки.

Для відновлення поштової скриньки необхідно звернутися безпосередньо в службу підтримки Microsoft. Компанія також рекомендувала користувачам Hotmail на всякий випадок змінити паролі до своїх облікових записів.

За матеріалами: BBC