Wani mai bincike na yanar gizo ya gano bayanan da ba su da tsaro wanda ke ɗauke da takaddun shaida na musamman miliyan 149 don samun damar ayyukan kan layi. Entre na waɗannan bayanan, kusan miliyan 48 sun yi daidai da asusun Gmail, sabis ɗin imel na Google da aka fi amfani dashi a duniya. Bayyanar ya faru ba tare da wani ɓoye ko kariyar kalmar sirri ba, wanda ya sauƙaƙa samun damar duk wanda ya gano adireshin.
Bayanan sun haɗa da sunayen mai amfani, kalmomin shiga, da hanyoyin tantancewa masu alaƙa da dandamali daban-daban. Tarin Essa yana tattara bayanan da malware suka kama wanda aka sani da infostealers, wanda ke cutar da na’urori da satar bayanan da masu amfani suka shigar. An cire tushe bayan sanarwa ga mai ba da sabis, amma ya kasance mai isa ga wani lokaci mara iyaka.
Binciken ya nuna dagewar barazanar da ke da alaƙa da sake amfani da kalmar sirri da hare-hare ta atomatik. Especialistas ya nuna cewa bayanan ba sakamakon mamayewar sabar kamfani ne kai tsaye ba, amma na kamuwa da cuta akan kwamfutoci na kan lokaci.
Asalin nunin
Rukunin bayanan ya ƙunshi fayiloli tare da ƙayyadaddun ƙayyadaddun bayanan satar rajistan ayyukan malware. Shirye-shiryen Esses suna rikodin duk abin da mai amfani ya rubuta a cikin wuraren shiga, yana aika bayanan zuwa sabar da masu laifi ke sarrafa su. Tarin yana girma sosai yayin binciken, yana nuna cewa cututtuka suna ci gaba da faruwa.
Rubutun sun ƙunshi lokuta daban-daban, suna haɗa tsoffin leaks tare da kama kwanan nan. Rashin kariya ya ba da damar zazzage abun cikin gabaɗaya, jimlar kusan 100 GB na ɗanyen bayanai. Criminosos suma suna fama da kurakuran tsaro a nasu ababen more rayuwa, wanda ke bayyana yadda jama’a ke bayyanawa.
Mafi yawan ayyuka masu tasiri
Rarraba takaddun shaida yana bayyana maida hankali kan shahararrun imel da dandamali na kafofin watsa labarun. Gmail yana jagora tare da kusan shigarwar miliyan 48 da ba a daidaita su ba.
- Gmail: kusan asusu miliyan 48
- Facebook: miliyan 17 sun shiga
- Instagram: rikodin miliyan 6.5
- Yahoo: miliyan 4 hits
- Netflix: 3.4 miliyan takaddun shaida
- Outlook: 1.5 miliyan shigarwar
Sauran ayyuka sun haɗa da samun dama ga cibiyoyin ilimi da ƙananan dandamali masu yawo. Kasancewar sassan gwamnati a kasashe da dama na kara munin lamarin.
Hadarin da ke tattare da hakan
Bayanan shaidar da aka fallasa suna sauƙaƙe hare-haren shaƙewa, inda robobi ke gwada haɗe-haɗe a kan gidajen yanar gizo da yawa. Usuários waɗanda ke sake amfani da kalmomin shiga suna fuskantar babban lahani, saboda fallasa guda ɗaya na iya lalata asusu da yawa.
Infostealer malware yana ci gaba da yaduwa, yana cutar da na’urori ta hanyar zazzagewa mara kyau ko hanyoyin haɗin yanar gizo na karya. Rukunin bayanan sun haɗa da bayanai daga ayyukan banki da na gwamnati, ƙara yuwuwar asara na kuɗi ko satar shaida.
Yawancin abin ya shafa ba su san fallasa bayanansu ba. Sake amfani da kalmar wucewa ya kasance ɗaya daga cikin manyan abubuwan da ke haifar da kai hari a cikin yanayin yanayin dijital.
Matsayi na Google
Google ya tabbatar da saka idanu akai-akai akan ayyukan waje waɗanda suka haɗa da bayanan masu amfani. Kamfanin yana kiyaye kariya ta atomatik wanda ke kulle asusu tare da tilasta canza kalmar sirri lokacin da suka gano sanannen fallasa.
Bayanan da aka gano baya haifar da gazawa a cikin tsarin Gmail. Trata tattara bayanan da aka sace akan na’urori guda ɗaya ta wasu na uku.
Yadda infostealers ke aiki
Wadannan malware suna shigar da kansu a hankali a kan gurbatattun kwamfutoci ko wayoyin salula. Eles kama maɓallan maɓalli, cikakkun fom da kukis ɗin zaman, aika komai zuwa masu tarawa nesa.
Yadawa yana faruwa ta hanyar haɗe-haɗe na imel na jabu, gidajen yanar gizo da aka sace ko fashe aikace-aikace. Da zarar sun yi aiki, suna aiki a bango ba tare da bayyanannun sigina ga matsakaicin mai amfani ba.
Sophistication ya bambanta, tare da nau’ikan nau’ikan da ke da ikon ƙetare ainihin riga-kafi. Constant Atualizações yana kiyaye waɗannan barazanar dacewa a cikin yanayin tsaro na intanet na yau.
Matakan kariya na gaggawa
Dole ne masu amfani su duba fallasa wasikun imel ɗin su a cikin kayan aikin bincike na musamman. Ana ba da shawarar canza kalmar sirri nan da nan a duk lokacin da ake zargin sulhu.
Ɗauki manajojin kalmar sirri yana taimakawa ƙirƙirar haɗuwa na musamman da ƙarfi ga kowane sabis. Esses kayan aikin kuma suna yin gargaɗi game da sake amfani ko sanannen fallasa.
- Bincika fallasa akan wuraren da aka keɓe
- Kunna tabbatar da abubuwa biyu akan duk masu yuwuwar asusu
- Yi amfani da keɓaɓɓun kalmomin shiga ta atomatik
- Fi son maɓallan shiga idan akwai
- A guji danna hanyoyin haɗin yanar gizo masu tuhuma ko zazzage fayilolin da ba a san su ba
Yin ƙaura zuwa hanyoyin da ba su da kalmar wucewa kamar maɓallan wucewa yana rage haɗarin da ke tattare da keta haddi na gargajiya.
Muhimmancin Tabbatar da Factor Multi-Factor
Bayar da tabbacin mataki biyu yana ƙara ƙarin tsaro. Mesmo tare da kalmar sirri da aka lalata, samun dama yana buƙatar lambar wucin gadi ko tabbaci akan amintaccen na’ura.
Dandali kamar Google, Microsoft, da Meta suna ba da zaɓuɓɓuka masu yawa iri-iri. Chaves aikace-aikace na zahiri ko na tantancewa sun fi aminci fiye da SMS.
Halin barazana na yanzu
Ana ci gaba da samun leken asiri a cikin mitoci a duk faɗin duniya. Compilações yana son wannan jimillar bayanai daga tushe da yawa, yana faɗaɗa isar da hare-hare na gaba.
Haɓakawa a cikin infostealers yana nuna ci gaba da haɓakar dabarun aikata laifuka. Organizações saka hannun jari a cikin sa ido don rage tasirin.
Masu amfani ɗaya ɗaya suna wakiltar mahaɗin mafi rauni a cikin sarkar tsaro ta dijital. Práticas Fadakarwa yana rage fallasa ga waɗannan barazanar da ke faruwa.
Ayyukan yau da kullun masu kyau
Tsayawa tsarin aiki da aikace-aikace na zamani yana gyara lahanin da aka sani. Antivírus sanannun samfuran suna taimakawa gano cututtuka da wuri.
Guji hanyoyin sadarwar jama’a Wi-Fi ba tare da VPN yana kare bayanai a cikin hanyar wucewa ba. Kula da saƙon imel ɗin da ake tuhuma yana hana farawa na farko na malware.
Ci gaba da ilimi kan tsaftar dijital ya kasance mai mahimmanci. Pequenas Canje-canje na al’ada yana haifar da muhimmiyar kariya ta dogon lokaci.