В открытом доступе обнаружили базу из 149,4 млн аккаунтов, среди которых — около 420 тыс. учетных записей, связанных с Binance.
База объемом 96 ГБ содержит логины, пароли, данные автозаполнения и историю нажатий клавиш. Речь идет не о взломе биржи, а о массовом заражении компьютеров и смартфонов пользователей вредоносным ПО, которое крадет данные при входе в аккаунты.
Утечку обнаружил исследователь по кибербезопасности Джереми Фаулер, который сообщил о нем компании ExpressVPN. База данных несколько недель находилась в открытом доступе без пароля и шифрования и содержала 149 404 754 уникальных записей.
Каждая из них включала электронный адрес или логин, пароль и точный URL-адрес страницы входа. По словам Фаулера, данные были собраны не с серверов компаний, а непосредственно с зараженных компьютеров и смартфонов с помощью инфостилеров — вредоносного ПО — программ, которые незаметно перехватывают пароли, cookie, данные автозаполнения и даже информацию о криптокошельках.
Читать на itc.ua