Database met miljoenen door malware gestolen wachtwoorden en cookies ontdekt
Onderzoekers hebben een onbeveiligde database ontdekt die miljoenen door malware gestolen wachtwoorden, cookies, afbeeldingen en tekstbestanden bevatte. De malware in kwestie verspreidde zich via illegale software en e-mail en infecteerde de afgelopen jaren meer dan 3,2 miljoen computers, zo stelt cloudopslagdienst NordLocker.
Op de besmette systemen werden bijna 26 miljoen inloggegevens voor bijna een miljoen websites gestolen, alsmede twee miljard cookies en 6,6 miljoen bestanden. De helft van de gestolen bestanden bestaat uit tekstbestanden. Tevens maakte de malware meer dan 1 miljoen afbeeldingen buit. Na de infectie maakte de malware ook een screenshot van de computer en wanneer aanwezig een foto via de webcam.
NordLocker rapporteerde de open database aan het Computer Emergency Readiness Team van de Amerikaanse overheid (US-CERT) en de cloudprovider waar die werd gehost. Daarop werd de database offline gehaald. 1,1 miljoen unieke e-mailadressen die de malware verzamelde zijn aan datalekzoekmachine Have I Been Pwned toegevoegd. Via de zoekmachine kunnen gebruikers kijken of hun gegevens in bekende datalekken voorkomen.
Van de 1,1 miljoen e-mailadressen was 38 procent al via een ander datalek bij Have I Been Pwned bekend. Aangezien het om een "gevoelig" datalek gaat is het niet mogelijk om er publiek op te zoeken. Gebruikers worden alleen gewaarschuwd wanneer ze hun e-mailadres voor de notificatiedienst van Have I Been Pwned aanmelden, zo meldt Troy Hunt, bedenker van de datalekzoekmachine.
Grote ontregelingen van het Internet, die dan ook gelijk gaan passen binnen de B-B-B-revolutie.
Heeft iemand wel eens stilgestaan bij dat risico. Heeft men er al op "geoefend"?
J.O.
Grote ontregelingen van het Internet, die dan ook gelijk gaan passen binnen de B-B-B-revolutie.
Heeft iemand wel eens stilgestaan bij dat risico. Heeft men er al op "geoefend"?
J.O.
Misschien moet je je eerst eens verdiepen in hoe haveibeenpwned werkt/in elkaar zit voor dat je begint te roeptoeteren
Sinds de opkomst van de Social Media zijn feiten niet meer belangrijk.
Zonder enige vorm van kennis of controle, worden er allerlei 'waarheden en feiten' geplaatst.
En dan krijg je opmerkingen zoals Anoniem van 13:45.
In de file The Matrix werd door een van de karakters al gezegd: "Ignorance is bliss"...... ;)
Grote ontregelingen van het Internet, die dan ook gelijk gaan passen binnen de B-B-B-revolutie.
Heeft iemand wel eens stilgestaan bij dat risico. Heeft men er al op "geoefend"?
J.O.
Rechtstreeks van de website:
When data is loaded into the Pwned Passwords service, only SHA-1 hashes of the password are stored. No identifying data about who the password belonged to is stored. Read more about why passwords are hashed in this fashion.
En het mogelijk de-anonimiseren met geavanceerde technologische middelen door instanties met genoeg mogelijkheden?
Dat dit niet iets is voor de cyber-kruimel-crimineel is mij 'met mijn beperkte inzicht' ook wel duidelijk.
Wie had hier ten onzent nog maar zo'n 500 dagen geleden een totale globale medische lock-down voor mogelijk gehouden?
De wonderen zijn derhalve de wereld nog niet uit en de niet-zo-welkome-wonderen ook niet.
Maak daarom van een roepende in de woestijn niet te snel een bij voorbaat veroordeelde roeptoeteraar.
Heel wat wappie-stuff heeft zich gedurende de laatste jaren echt gematerialiseerd.
Helaas wel waarheid geworden, maar dan wordt er nog vaak niets gezegd, zo van ze hadden toch achteraf gelijk.
Slaap en droom dus verder in uw geruststellende onwetendheid.
J.O.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
