Понад 500 мільйонів облікових записів Zoom знайдено на продаж у темній мережі

FrameStockFootages/Shutterstock

У Zoom, ймовірно, не вистачає хороших новин на даний момент, між школами, Google і навіть Сенатом США, які забороняють його для внутрішнього використання, і компанія змушена призупинити оновлення функцій, щоб виправити численні проблеми. Тепер дослідники безпеки виявили понад 500 мільйонів облікових записів Zoom для продажу в темній мережі. А в деяких випадках хакери безкоштовно роздають облікові записи, щоб допомогти створити хаос у дзвінках Zoom.

Якщо ми вже говорили це раніше, ми говорили це тисячу разів — ніколи не використовуйте свої паролі повторно. Якщо ви використовуєте той самий пароль для електронної пошти, облікового запису PlayStation та облікового запису Zoom, припиніть його. Ви налаштовуєте себе на грандіозний злом.

Ось що відбувається в даному випадку. Хакери не зламали сервери Zoom і не викрали ваші облікові дані. Натомість вони використовують скомпрометовані облікові дані, отримані від злому в інших компаніях, щоб перевірити Zoom. Вони спробують увійти в обліковий запис Zoom за допомогою відомої комбінації електронної пошти/пароля, і якщо це спрацює, вони додадуть обліковий запис до списку.

Названий «підбір облікових даних», дещо неймовірно, що процес все ще працює так добре, але ми тут. Якщо ви використовуєте паролі повторно, установіть менеджер паролів і встановіть унікальний пароль для кожного облікового запису, який у вас є.

Дослідники безпеки пошукали в темній мережі і знайшли понад 500 мільйонів облікових записів Zoom на продаж. У багатьох випадках погані актори беруть лише копійки за інформацію. У деяких випадках хакери безкоштовно роздають облікові записи.

Метою тут, здається, є заробити репутацію та посіяти хаос, маючи безкоштовні облікові записи в дикій природі, жахливі люди можуть увірватися у дзвінок Zoom і робити жахливі речі. Таке вже було неодноразово.

Bleeping Computer, який першим повідомив про цю новину, зв’язався з кількома обліковими записами у скомпрометованому списку та підтвердив, що деталі точні.

Ймовірно, в якійсь компанії, у якій у вас є обліковий запис, зламано. Якщо ви хочете перевірити, спробуйте HaveIBeenPwned. Ви можете вказати свої адреси електронної пошти, які ви використовуєте для входу на сайти, і він виведе всі збіги.

Якщо ви знайдете відповідність (ймовірно, знайдете), змініть свої паролі (бажано за допомогою менеджера паролів, наприклад 1Password або Dashlane ).

через Bleeping Computer