Na internetu kruži 2 miliona ukradenih lozinki

Stručnjaci Trustwave SpiderLabsa otkrili su server na kojem se nalaze podaci 2 miliona korisnika širom sveta, uglavnom lzinke za razne online servise, uključujuću e-mail, FTP, Remote Desktop i Secure Shell račune.

Kao što je to bilo za očekivati, većina tih podataka se odnosi na Facebook, Google, Yahoo, Twitter i LinkedIn.

Stručnjaci navode kako su podaci prikupljani malwareom, čiji Command-and-Control server se nalazi u Holandiji. Takođe kažu kako su napadači koristili "reverse proxy" tehniku između zaraženih računara i C&C servera, kojom se nastoji sprečiti njegovo otkrivanje i gašenje, jer odlazni saobraćaj sa zaražene mašine prikazuje samo konekciju na proxy server, koji se jednostavno može zameniti ukoliko se sruši.

Stručnjaci su takođe analizirali pokradene passworde, pa su otkrili da više od 15.000 od 2 miliona ljudi koristi "123456", a među popularnim lozinkama su još 123456789, 1234, password, 12345, 12345678, admin i 1234.

Više od 1.200 korisnika je imalo password "1", što ukazuje na to da neki servisi nemaju apsolutno nikakav sistem propisa o tome šta lozinka mora sadržavati kako bi korisnici bili nešto više zaštićeniji.

Kategorija: Bezbednost