Эксперты сообщили об обнаружении базы данных 361 млн. украденных аккаунтов Telegram
Изображение: Christian Wiediger (unsplash)
На страницах специализированного сервиса по утечкам данных Have I Been Pwned специалисты обнаружили добавленную огромную базу данных, состоящую из 361 млн уникальных адресов электронной почты и паролей пользователей Telegram. Специалисты по информационной безопасности отмечают, что эти данные были получены из киберпреступной базы данных, которая была создана с применением вредоносного программного обеспечения во время проведения атак с подстановкой учётных данных.
По словам аналитиков, зайдя на сайт Have I Been Pwned, каждый может проверить, были ли скомпрометированы его учётные записи.
Эксперты также рассказывают, что соответствующая база данных была собрана из огромного количества каналов в мессенджере Telegram, которые принадлежали киберпреступникам. Обычно скомпрометированные данные такого типа передаются другим пользователям для формирования собственной репутации и увеличения количества подписчиков.
Украденные из мессенджера Telegram учётные данные пользователей обычно просачиваются в виде комбинации имени пользователя и пароля, имени пользователя и пароля вместе со связанными с ними URL-адресами, а также в виде необработанных cookie-файлов.
Издание Bleeping Computer отмечает, что исследователи, которые передали эту базу данных сервису Have I Been Pwned, пожелали остаться анонимными. Отдельно указывается, что в общей сложности была передана база данных размером 122 ГБ, собранная из огромного количества Telegram-каналов.
Трой Хант, владелец Have I Been Pwned, рассказал журналистам, что в распоряжении его сервиса оказалась действительно огромная база данных, содержащая 361 млн уникальных email-адресов, из которых 151 млн ранее никогда не были зарегистрированы в его сервисе.
«Переданный файл содержал 1,7 тыс. файлов с 2 млрд строк и 361 млн уникальных адресов электронной почты, из которых 151 млн никогда раньше не встречались в HIBP. Наряду с этими адресами были пароли и, во многих случаях, веб-сайт, к которому относятся данные», — сообщил Хант.
