Хакер взломал 32 млн Twitter-аккаунтов и продает их за 10 биткоинов

Не успела осесть пыль после новости о масштабном сливе данных пользователей «ВКонтакте», как тот же хакер хвастается снова. На этот раз миллионами аккаунтов в Twitter, сообщает ZDNet. Преимущественно в базе – данные российских пользователей, однако велика доля и украинцев. Подлинность аккаунтов проверили – большинство из них действительно активны.

В даркнете базу можно купить за 10 биткоинов, продает ее анонимный пользователь Tessa88, который заявляет, что в базе содержится 379 млн аккаунтов за 2015 год с адресами email, именами пользователя и паролями ( к слову, в 2016 году у Twitter насчитывалось всего 310 млн активных пользователей в месяц).

Ресурс LeakedSource, который представляет из себя нечто вроде поисковика по скомпрометированным аккаунтам, подтвердил подлинность базы, однако после удаления всех дубликатов, в ней осталось лишь 32 млн скомпрометированных аккаунтов. Поверхностная проверка показала, что большинство аккаунтов подлинные. Проверить, нет ли среди них вашего, можно здесь.

Аналитики ресурса предположили, что данные были получены мошенниками от самих пользователей посредством распространения malware, а не в результате взлома Twitter. «Объяснение в том, что десятки миллионов людей подхватили вирус, который присылал злоумышленникам сохраненные логины и пароли из браузеров Chrome и Firefox, в том числе от Twitter», – говорится в блоге LeakedSource. Также предполагается, что вирус рассылали по большей части в России, так как больше всего в базе почтовых адресов в домене .ru.

Ресурс также опубликовал рейтинг самых ненадежных паролей, среди которых народные 123456, qwerty и password.

В списке самых популярных доменов на первом месте @mail.ru, из чего аналитики сделали вывод, что «российские пользователи скачивают нехорошие вещи». Более 3000 email-адресов заканчиваются на .gov, а 24 000 адресов, по всей видимости, принадлежат украинцам, поскольку находятся в домене @I.UA.

В Twitter сообщили, что компания инициировала проверку, чтобы убедиться, что утечки данных пользователей не произошло. А пользователям порекомендовали уделять больше внимания безопасности в интернете.

Текущая неделя стала богата на взломы. В понедельник стало известно, что аккаунты СЕО Facebook Марка Цукерберга также были скомпрометированы, в том числе и в Twitter. Однако в базе Tessa88 его данных не нашли.