mk mk hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk en hbs_cyr mk en mk ru hbs_cyr hbs_cyr mk mk mk mk mk ru en en mk mk bg hbs_lat mk mk mk mk ru mk ru mk mk mk ru mk mk mk mk mk mk mk mk mk mk mk mk mk mk hbs_lat en en en en mk es es eo tr es mk mk en mk mk mk mk mk ru mk mk en en mk mk mk mk hbs_cyr mk mk mk mk mk mk mk mk mk fr ru hbs_cyr mk mk hbs_cyr mk hbs_cyr hbs_cyr mk hbs_cyr en hbs_lat zh mk
Објавени податоци за над 711 милиони адреси за е-пошта – MKD-CIRT
четврток , 29 септември 2022
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
MKD-CIRT National Centre for Computer Incident Response
Образец за пријава на инцидент
Работилница за Координација и комуникација при одговор на инциденти за компјутерска безбедност, 15-17 октомври 2019
CyberMK2022 Cybersecurity Conference, Online WebEx Event, 24.02.2022
Соодветни содржини и заштита на лични податоци
Безбедно купување на Интернет
Почеток/Вести/Објавени податоци за над 711 милиони адреси за е-пошта
Објавени податоци за над 711 милиони адреси за е-пошта
август 31, 2017 Вести 1,176 Views
Огромна база на податоци од над 711 милиони адреси за е-пошта што ги користи спамбот за испраќање големи количини на спам пораки преку е-пошта беше објавена на интернет во едно од најголемите складишта за податоци од ваков вид.
Француски безбедносен истражувач, со онлајн име Benkow, ја забележал базата на податоци со адреси за е-пошта на сервер без заштита на пристап.
Од 711 милиони адреси, околу 80 милиони содржеле и лозинки. Најверојатно намерата е логира на SMTP серверите за испраќање спам е-пошта.
Базата на податоци е хостирана на сервер за спамбот во Холандија без контроли за пристап, правејќи ги податоците јавно достапни за секој.
Според блог текст објавен од Benkow, спам-серверот наречен “Onliner Spambot”, се користи за испраќање спамови и ширење на банкарски тројански малвер наречен Ursnif уште од 2016 година. Ursnif банкарскиот тројански малвер е способен за кражба на банкарски информации од целните компјутери, вклучувајќи податоци за кредитни картички и други лични податоци, како што се информации за најава и лозинки од прелистувачи и софтвер.
Објавените информации исто така содржеле милиони лозинки, кои можеби биле собрани во обид да се пробијат сметките на е-поштата и истите понатаму да секористат за испраќање на спам пораки.
Еден дел од лозинките се чини дека се комбинирани од претходни протекувања. На пример, еден комплет податоци се однесува на повеќе од еден милион лозинки украдени од LinkedIn во 2012 година.
Иако во податоците има повеќе од 700 милиони е-адреси, бројот на вистински сметки може да биде далеку помал. Многу од адресите се дупликати и варијации на одреден домен, кои можат автоматски да се извлечат од јавните веб-страници. Потоа тие подаотци се комбинираат со варијации на лозинки во обиди за пробивање на кориснички сметки. Некои од податоците се генерирани автоматски со додавање на префикс на име на домен, на пример info@imenadomen.com.
Корисниците можат да проверат за нивните адреси на е-пошта на страницата Haveibeenpwned и на оние кои се засегнати им се препорачува да ги променат своите лозинки за сметките за е-пошта и да овозможат автентикација со две фактори ако истата е достапна. Доколку истата лозинка се користела и за други онлајн сервиси, се препорачува да се промени и на тие сервиси.
На сите корисници им се препорачува периодично менување на лозинките, користење на јаки лозинки (со над 8 карактери, со комбинации од броеви, букви и специјални знаци, како и избегнување на користење на познати зборови, име или презиме). Дополнително се препорачува користење на различни лозинки за различни интернет услуги.
Извор: The Hacker News
From Onliner Spambot to millions of email’s lists and credentials, блог текст на Benkow
Inside the Massive 711 Million Record Onliner Spambot Dump, блог текст на Troy Hunt
711 million email addresses ensnared in “largest” spambot, текст на ZDNet
Previous Спам кампања на Facebook Messenger се користи за ширење на малициозен софтвер на повеќе оперативни системи
Next Предупредување: Хакирана верзија на CCleaner дистрибуира малициозен софтвер; Заразени над 2.3 милиони корисници
CISA и FBI објавија заедничко соопштение – Иранските државни актери спроведуваат сајбер операции против Владата на Албанија
Во врска со сајбер нападите во Албанија, објавено е заедничко соопштение од Федералното биро за …
НАЦИОНАЛНА ТАКСОНОМИЈА ЗА САЈБЕР ИНЦИДЕНТИ в1.0
За пријава на инцидент преку веб-страницата, Ве молиме пополнете го образецот.
adware Android authentication botnet Chrome cyber security DDoS Decryptor e-banking e-mail EEA exploit extension Facebook Firefox Google Play IIS IoT keylogger Linux Mac macOS macro malware Messenger Microsoft Microsoft Edge Microsoft Office OSx patch PDoS ransomware Samba SMS spyware SS7 vunerability WannaCry WannaCrypt Windows Windows Defender Word
Насоки за безбедност на веб-сервери
Упатство за постапување по DDoS напади
Онлајн обука за заштита од фишинг напади
Онлајн обука и совети за користење на лозинки
Заштита на вашата организација од малициозен софтвер
Агенција за електронски комуникации
Национален центар за одговор на компјутерски инциденти
Кеј Димитар Влахов 21
Телефон: +389 2 3091 232
Агенција за електронски комуникации
Министерство за информатичко општество и администрација
© 2022, Национален центар за одговор на компјутерски инциденти