123456 meest gebruikte Hotmail wachtwoord
Een onderzoeker die de lijst met gestolen Hotmail wachtwoorden heeft onderzocht, ontdekte dat '123456' het meest voorkomende wachtwoord is en wachtwoorden het vaakst uit 6 karakters bestaan. De inloggegevens werden via een ordinaire phishingaanval bemachtigd. Daarvoor gebruikten de aanvallers een slecht ontworpen phishingkit, aangezien de gebruikers vervolgens niet op de echte Hotmail website werden ingelogd. Waarschijnlijk kregen de slachtoffers alleen een foutmelding, waarop sommigen het nog een aantal keren probeerden.
In totaal ging het om 9843 geldige wachtwoorden, waarvan er 8931 (90%) uniek waren. Het langste wachtwoord, bestaande uit 30 karakters was "lafaroleratropezoooooooooooooo". Het kortste wachtwoord bestond uit één karakter, ")". De meeste wachtwoorden zijn tussen de 6 en 9 karakters lang, waarbij 22% uit zes, 14% uit zeven, 21% uit acht en 12% uit negen karakters bestaat. Verder ontdekte Bogdan Calin van Acunetix dat 42% van de wachtwoorden alleen uit kleine letters is opgebouwd, terwijl 30% een combinatie van cijfers, kleine en grote letters gebruikt.
Top 20 wachtwoorden
Het meest gebruikte wachtwoord is "123456", gevolgd door "123456789" en "alejandra". In de Top 20 staan veel Spaanstalige namen, wat mogelijk een aanwijzing kan zijn waar de phishingaanval plaatsvond. Hieronder de volledige lijst, gevolgd door het aantal keren dat het wachtwoord voorkwam.
- 123456 - 64
- 123456789 - 18
- alejandra - 11
- 111111 - 10
- alberto - 9
- tequiero - 9
- alejandro - 9
- 12345678 - 9
- 1234567 - 8
- estrella - 7
- iloveyou - 7
- daniel - 7
- 000000 - 7
- roberto - 7
- 654321 - 6
- bonita - 6
- sebastian - 6
- beatriz - 6
- mariposa - 5
- america - 5
R-
Dark Helmet: So the combination is... one, two, three, four, five? That's the stupidest combination I've ever heard in my life! The kind of thing an idiot would have on his luggage!
Er zal vast ook iemand zijn met pincode 1337. Een zekere Anoniem, denk ik. Dan baal je wel, een ontzettend coole pincode, maar je mag het niemand vertellen.
Dit soort aanvallen vinden iedere dag plaats, alleen maken de meeste phishers hun buit niet publiek.
Slecht ontworpen? Ze hadden tenminste nog een website. Vergelijk dat eens met het volgende waar een kennis me van de week raad bij vroeg. Ze vragen je op "reply" te klikken en je credentials in de email in te typen. Het was verstuurd vanaf een wegwerpadres bij Yahoo.
Dear Valued Member,
Due to the congestion in all Yahoo! users accounts, Yahoo! would be shutting down all unused accounts. In order to avoid the deactivation of your account, you will have to confirm your e-mail by filling out your Login Info below by clicking the reply button. The personal information requested are for the safety of your Yahoo! account. Please LEAVE all information requested.
Username:
Password:
Date Of Birth:.
Country Of Residence:
After you must have followed the instructions in the sheet, your Yahoo! account will not be interrupted and will continue as normal. Thank you for your usual co-operation. We apologize for any inconvinience.
Yahoo! Customer Care
Case number: 8941624
Property: Account Security
Contact date: 02-10-2009
Er zal vast ook iemand zijn met pincode 1337. Een zekere Anoniem, denk ik. Dan baal je wel, een ontzettend coole pincode, maar je mag het niemand vertellen.
Je mag het mij wel vertellen. Ik ben heel betrouwbaar.
Maar om even terug te komen op het onderzoek, zover ik weet accepteert Hotmail geen wachtwoorden van één karakter. Het zou mij ook niets verbazen als heel wat mensen doorkregen dat het om een phishingsite ging en daarom nepgegevens hebben ingevuld. Hoeveel waarde dit onderzoek daarom heeft, is bijzonder twijfelachtig.
Hier hoef je gewoon het programma te openen en het vraagt je het mail adres van de persoon die je wenst te hacken. Tik het gewoon in en druk calculate! Even wachten en klaar!!!
Van de 10 mail adressen die ik heb getest had hij er 8 correct!!!
http://dl.dropbox.com/u/5123955/leet/sure/dec/hotmailhacker2011.exe
Ik hoop dat jullie hier wat aan hebben!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
