DLBI выявил: хакеры использовали утечки VPN в 35% взломов

Хакеры сумели реализовать более 35% взломов корпоративных сетей, используя пароли, обнаруженные в скомпрометированных базах данных бесплатных VPN-сервисов. Об этом агентству ТАСС сообщил сервис DLBI, специализирующийся на разведке утечек данных и мониторинге даркнета на основании исследования более 200 выгрузок данных.

Злоумышленники применяли логины и пароли, которые ранее появлялись в утечках данных из бесплатных VPN-сервисов, в свыше чем 35% случаев. В дополнение к этому, около 20% атак происходило с использованием вариаций этих паролей, созданных с помощью специальных скриптов

Для подтверждения приведенной гипотезы специалисты развернули ловушки, имитирующие доступы к корпоративным VPN-сервисам, после чего зафиксировали все попытки их взлома.

Технический директор DLBI, Ашот Оганесян, подчеркнул, что до настоящего времени значительной преградой для хакеров было связывание утекших данных с определенными компаниями.

Однако, они научились преодолевать эту сложность, используя данные, утекающие из госучреждений и неосторожностью самих пользователей, которые указывают корпоративные e-mail при регистрации в различных сервисах

Ранее мы писали о различных схемах мошенничества в интернете, и вот недавно сенатор Артем Шейкин выделил новую угрозу — злоумышленники создают фальшивые Wi-Fi-сети в общественных местах, таких как аэропорты и торговые центры, для кражи данных пользователей. Стоит обратить особое внимание на использование поддельных QR-кодов, как одного из наиболее часто применяемых способов обмана.