O site Have I Bee Pwned, reconhecido como fonte segura para checar se dados pessoais foram vazados na internet, incluiu nesta quarta-feira (26) cerca de 23 bilhões de registros que foram roubados por stealers. O material é conhecido como “ALIEN TXTBASE”.
Segundo o HIBP, o pacote possui cerca de 1,5 TB com 493 milhões de sites com credenciais pareadas. Isso significa que mais de 284 milhões de endereços únicos foram afetados, além de 244 milhões de senhas.
Contas do Brasil foram afetadas pelo vazamento segundo testes do TecMundo, contudo, não é possível aferir o número de cidadãos impactados.
O que se sabe sobre o vazamento
Existe o entendimento de que as credenciais vazadas foram roubadas por log stealers e divulgadas no aplicativo de mensagens Telegram.
Log Stealers são um tipo de “vírus”, softwares criminosos desenvolvidos para roubar emails, senhas e outras informações. Eles podem infectar computadores, smartphones ou serem embutidos em sites falsos para agir de modo malicioso.
“O Telegram torna muito fácil publicar grandes volumes de dados (como os que estamos falando aqui) sob o véu do anonimato e distribuí-los em massa. Este é apenas um dos muitos canais envolvidos no crime cibernético, mas chama a atenção pela enorme quantidade de dados de acesso gratuito”, comenta Troy Hunt sobre o leak.
Como o pesquisador nota no HIBP, um dos principais vetores de logs stealers são os programas pirateados. Pelos arquivos serem distribuídos em fontes não seguras, novas vítimas são feitas de modo fácil.
Fonte: Tecmundo
