Скомпрометировано 30000 почтовых аккаунтов

В интернете произошла массовая атака на пользователей бесплатных почтовых сервисов. Речь идет о Microsoft Windows Live Mail (известный также, как Hotmail), Google Gmail и Yahoo Mail, а также некоторых более мелких сервисов (AOL, Comcast и Earthlink). Киберпреступники украли персональные данные (логины и пароли) в общей сложности более чему 30000 пользователей.

Ранее в Microsoft сообщили о массовой фишерской атаке на пользователей Hotmail. По данным компании, в самой системе уязвимости нет. Фишеры смогли воспользоваться человеческим фактором, чтобы выудить логины, пароли к ящикам и некоторую другую конфиденциальную информацию. Хакеры разместили на некоторых сайтах скомпрометированные данные пользователей почтовых сервисов. А сами владельцы сервисов, кроме Google и Microsoft, пока что не прокомментировали произошедшее. В Google ничего не сказали об уязвимостях почтовой службы, однако, отметили, что скомпрометированные пароли ящиков в данный момент аннулируются.

Пол Вуд (Paul Wood), старший аналитик Symantec MessageLabs Intelligence, отметил, что фишеры, завладевшие логинами и паролями от почтовых ящиков, фактически получили данные для входа в учетные записи других сервисов (например, в учетные записи в социальных сетях). Вуд отметил, что пользователи часто используются одни и те же связки логин-пароль в разных сервисах. Вуд рекомендует не устанавливать одни и те е пароли на разных сайтах, а также время от времени менять их. Данная фишерская атака продемонстрировала то факт, что многие пользователи используют слабые пароли для защиты своих учетных записей. Согласно анализу Acunetix, примерно 42% 10000 паролей на Hotmail содержали только буквы. 19% содержали только числа, а наиболее распространенным паролем является 12345.