Cybernews təhlükəsizlik tədqiqatçıları istifadəçilər üçün ciddi təhlükə yaradan, internetə sızan təxminən 10 milyard oğurlanmış paroldan ibarət mətn faylı aşkar ediblər.
‘RockYou2024’ sızması: Təxminən 10 milyard parol hakerlər tərəfindən oğurlanıb
Cybernews araşdırma qrupuna görə, ən böyük parol faylı olan “RockYou2024” 9,948,575,739 unikal açıq mətn parolunu ehtiva edir. Şifrə tərtibi faylı “ObamaCare” istifadəçi adı ilə məşhur BreachForums haker forumunda iyulun 4-də dərc edilib.
2024-cü ilin may ayının sonunda qeydiyyatdan keçdikdən sonra bu istifadəçi müxtəlif mənbələrdən sızan parolları paylaşır. Onların əvvəlki sızmasına Simmons & Simmons hüquq firmasının işçi məlumat bazası, AskGamblers onlayn kazinosunun aparıcısı və Burlington County-dəki Rowan College üçün tələbə müraciətləri daxildir.
Göründüyü kimi, RockYou2024 kompilyasiyası 8,4 milyard açıq mətn parolunu özündə əks etdirən RockYou2021 kimi tanınan əvvəlki etimadnamələr bazasını ehtiva edir. Bununla belə, təhdid subyektləri internetdə məlumat sızması üçün axtarış apararaq bu məlumat dəstini hazırlayıb və 2021-2024-cü illər arasında daha 1,5 milyard yeni parol əlavə edib və bununla da verilənlər bazasını 15 faiz artırıblar.
Görünür, ən son RockYou2024 iterasiyası çox güman ki, son iyirmi il ərzində 4000-dən çox verilənlər bazasından toplanmış oğurlanmış etimadnamələri ehtiva edir.
“Məsiyyətcə, RockYou2024 sızması bütün dünyada fərdlər tərəfindən istifadə edilən real dünya parollarının məcmusudur. Təhlükəli aktorlar üçün bir çox parolun etimadnamənin doldurulması hücumları riskini əhəmiyyətli dərəcədə artırdığını aşkara çıxaran tədqiqatçılar izah etdi.
“Təhlükə aktorları kobud güc hücumları həyata keçirmək və verilənlər bazasına daxil edilmiş parollardan istifadə edən şəxslər tərəfindən istifadə edilən müxtəlif onlayn hesablara icazəsiz giriş əldə etmək üçün RockYou2024 parol tərtibindən istifadə edə bilər.”
Bu, onlayn və oflayn xidmətlərdən tutmuş internetə baxan kameralara və sənaye avadanlıqlarına qədər hər şeyi əhatə edə bilər. Tədqiqatçılar haker forumlarında və bazarlarda sızdırılmış digər verilənlər bazası ilə birlikdə RockYou2024-ün məlumatların pozulması, maliyyə fırıldaqları və şəxsiyyət oğurluğu kaskadına töhfə verə biləcəyinə inanırlar.
RockYou2024-ə Qarşı Profilaktik Tədbirlər
RockYou2024-dən qorunmaq üçün Cybernews komandası təsirə məruz qalan şəxslər və təşkilatlar üçün hesablarının təcavüzkarlardan təhlükəsiz olmasını təmin etmək üçün bir neçə qabaqlayıcı tədbir tövsiyə etdi:
- Sızdırılmış parollarla əlaqəli bütün hesablar üçün parolları dərhal sıfırlayın. Çox platformada təkrar istifadə edilməyən güclü, unikal parolları seçmək tövsiyə olunur.
- Mümkün olduqda çox faktorlu autentifikasiyanı (MFA) aktivləşdirin. Bu, paroldan başqa əlavə yoxlama tələb etməklə təhlükəsizliyi artırır.
- Mürəkkəb parolları təhlükəsiz yaratmaq və saxlamaq üçün parol meneceri proqramından istifadə edin. Parol menecerləri müxtəlif hesablarda parolun təkrar istifadəsi riskini azaldır.
Bundan əlavə, etimadnamələrinin ən son RockYou oğurlanmış etimadnamələr bazasında ifşa edilib-edilmədiyini yoxlamaq istəyənlər bunu Cybernews-dan istifadə etməklə edə bilərlər. Sızdırılmış Parol Yoxlayıcısı.
