Ең үлкен оқиғалардың бірі болған сияқты шығу тегі поляк интернетінің тарихында. Поляк онлайн қызметтеріне және бүкіл әлемдегі поляктардың тіркелгілеріне қатысты миллиондаған логиндер мен парольдер Интернетке қандай да бір жолмен ағып кетті.
Поляк тіліндегі Cebulka форумында әртүрлі сайттардағы поляк пайдаланушыларының миллиондаған тіркелгі деректерін қамтитын үлкен дерекқор жарияланды. Жазба авторы екі ай бұрын ашылған, әлі бірде-бір хабарлама жібермеген аккаунт.
Барлығы «.pl.txt» деп аталатын файлда 6 274 679 жол бар. Әрбір дерлік жол өз кезегінде сайттың мекенжайын қамтиды кіру авторизациялау үшін пайдаланылатын пайдаланушы аты мен құпия сөз. Неге дерлік? Өйткені кейбір жолдарда тек сайт мекенжайы және тек логин немесе құпия сөз бар. Басым көпшілігінде әлі де деректердің «толық» жиынтығы бар.
Біріктірілген файл «.pl» бөлігін қамтитын барлық жолдар шығарылған үлкенірек құжаттың бір бөлігіне ұқсайды. Осылайша, ағып кету .pl домендерінің логиндері мен құпия сөздерінің, поляк пошта қызметтерін пайдаланушылардың логиндері мен құпия сөздерінің, сондай-ақ қызметтердің көптеген логиндері мен құпия сөздерінің қоспасын ұсынады ... жай ғана pl әріптерінен басталатын - мысалы. , ойнату аймағы (бірақ бұл бөлік елеусіз).
Деректер базасында шамамен 120 XNUMX есептік жазбаны авторизациялауға арналған деректер анықталды Facebook, 88 45-нан астам Allegro шоты, XNUMX XNUMX дерлік .gov.pl шоты, онлайн банкинг және электрондық пошта тіркелгілері және т.б.
Деректер пішімі «ұрлықшылардың» қолданылуын көрсетеді, яғни зиянды компьютерді жұқтырғаннан кейін браузер есте сақтаған барлық логиндер мен құпия сөздерді жүктеп алып, оларды әзірлеушілерге жіберетін бағдарламалық құрал. Осылайша алынған деректер өте сирек және ақысыз түрде жарияланса да, қылмыскерлер арасындағы айналымның негізгі құрамдас бөліктерінің бірі болып табылады.
Ашып кеткен деректердің қанша ескі екенін айту қиын, бірақ құпия сөздердің көпшілігінде 2023 саны бар, сондықтан олардың кем дегенде кейбіреулері жаңа деп болжауға болады. Айта кетерлігі, айтарлықтай көлемге қарамастан, миллиондаған құрбандар туралы айту қиын. Әдетте, бағдарламалық қамтамасыз ету бір компьютерден оннан бірнеше ондаған логин мен парольді ұрлай алады. Курсорлық тексеру деректер базасында әртүрлі қызметтерде ондаған тіркелгілері бар құрбандар бар екенін көрсетеді. Дегенмен, файлда 100 XNUMX-нан астам құрбандардың деректері бар деп болжауға болады.
Сондай-ақ оқыңыз: