黑客在黑暗网络上出售超过100万个解密的Gmail和雅虎密码
现在,据最近的新闻报道,登录凭证和其他与100多万个雅虎和Gmail账户相关的个人数据正在黑暗的网络市场上出售。
在黑暗网络上出售的在线账户据称包含用户名、电子邮件和明文密码。这些账户并非来自一次数据泄露;相反,据信背后有几起重大网络攻击。
据HackRead报道,被称为“SunTzu583”的黑客在一系列黑暗网站上列出了一些破解的电子邮件包。
以下是账户及其价格的完整列表:
- 去年从2012年开始收购了10万个雅虎账户。FM数据泄露,0.0084比特币(10.76美元)。
- 另外14.5万个雅虎账户是从两个不同的数据泄露事件中获得的–;2013年Adobe数据泄露事件和2008年MySpace泄露事件;0.0102比特币(13.75美元)。
- 2008年MySpace黑客攻击、2013年Tumblr漏洞攻击和2014年比特币安全论坛漏洞攻击的50万个Gmail账户中有0.0219个比特币(28.24美元)。
- 另外45万个Gmail账户占0.0201 BTC(25.76美元),这些账户来自Dropbox、Adobe和其他在2010年至2016年间发生的各种其他数据泄露。
最后的2012年的FM数据泄露暴露了去年9月公开发布的4300万用户账户。
从2013年10月起,Adobe漏洞暴露了超过1.53亿个账户,其中包含内部ID、用户名、电子邮件、加密密码和明文密码提示。
2008年MySpace数据泄露事件暴露了3.6亿个用户账户,其中包含用户名、电子邮件及其解密(明文)密码,这些账户于2016年在黑暗的网络上泄露。
众所周知,谷歌的Gmail电子邮件服务是最安全的电子邮件服务之一,但由于第三方数据泄露,没有一家公司能够保护自己的账户免受黑客攻击。
上个月,在Tumblr比特币安全论坛上,数百万个暴露用户名、电子邮件和明文密码的Gmail账户在多次数据泄露中被盗。fm、000webhost、Adobe、Dropbox、Flash Revolution、LookBook和Xbox360 ISO都发生在2008年至2016年间。
SunTzu583上市出售的数据尚未得到《黑客新闻》的独立验证,但据报道已通过将其与多个数据泄露通知平台(包括Hacked DB和Haveibeenpwend)上的数据进行匹配进行了检查。
以下是你所能做的:
不用说,你应该立即更改几乎所有的帐户密码至少一次。
而且启用双因素身份验证立即为您的所有在线帐户。
再一次强烈建议:不要重复使用密码。
此外,建议您每隔几个月更改一次密码,这将限制被盗密码对黑客有用的时间。
由于没有人能够定期为每个在线帐户记住并重新创建强密码,因此最好的做法是使用一个好的密码管理器。它将为您的所有帐户生成、存储和定期更改强大、唯一的密码。
