16 Milliarden Anmeldungen exponiert: Ist Ihre Krypto -Sicherheit eine sitzende Ente? 🦆💸

Wie verletzlich ist die Krypto -Sicherheit, wenn Cloud -Speicher und Elasticsearch bei ihrem ersten Ball genauso exponiert sind wie ein Debütant?
Experten warnen davor, dass Echtzeit Bedrohungen wie Pylangghost gestohlene Anmeldeinformationen ausnutzen könnten, um Krypto-Plattformen weltweit zu beeinträchtigen.

Ah, die entzückende Welt der Cyberkriminalität! Es scheint, dass wir zu dem größten Datenleck, das es sein könnte, eskaliert haben – wie charmant! 🎭

Die jüngsten Enthüllungen haben erstaunliche 16 Milliarden Login -Anmeldeinformationen vorgestellt, die mit wichtigen Tech -Plattformen wie Apple, Google und Facebook verknüpft sind. Man muss sich fragen, gibt es einen Preis für den peinlichsten Verstoß?

Die exponierten Informationen umfassen eine breite Palette von Plattformen, darunter Social Media, Unternehmensnetzwerke, VPNs und Entwickler -Tools. Es ist wie ein Infostaler -Malware -Buffet – hilft sich selbst! 🍽️

Details des Verstoßes!

CyberNews -Forscher, die fleißigen Detektive des digitalen Bereichs, identifizierten 30 separate Datensätze, von denen einige jeweils bis zu 3,5 Milliarden Aufzeichnungen enthalten. Sprechen Sie über einen Datenhorter!

Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!

Was dieses Leck besonders gefährlich macht, ist seine Wiederholung und Struktur – ein weit entferntes Schrei der recycelten Verstöße von gestern. Wie avantgardisch!

Das Gleiche bemerkte, sagten die Forscher.

„Dies ist nicht nur ein Leck – es ist eine Blaupause für die Massenausbeutung. Mit über 16 Milliarden Login -Aufzeichnungen haben Cyberkriminelle jetzt einen beispiellosen Zugriff auf persönliche Anmeldeinformationen, die für die Übernahme von Konto, Identitätsdiebstahl und stark gezielte Phishing verwendet werden können.“

Was ist mehr?

Während die exponierten Datensätze nur kurz zugänglich waren – nur lange genug für die Forscher, um sie zu erkennen -, bleibt der potenzielle Schaden erheblich. Alarmierend waren die meisten Daten verletzlich und waren bisher nicht gemeldet geworden. Wie rücksichtsvoll von ihnen!

Berichten zufolge war dies auf ungesicherte Elasticsearch- und Cloud -Speicherinstanzen zurückzuführen, die rote Fahnen für den Kryptowährungssektor erhöhten. Es ist, als würde man Ihre Haustür weit offen lassen und sich fragen, warum die Nachbarn hineinschauen.

Nur der Coinbase -Vorfall wurde im Mai offenbart, an dem gestohlene IDs und Transaktionsprotokolle gestohlen wurden, die an bestochen gebratene Offshore -Agenten gebunden waren. Ein Ziel war der Roelof Botha von Sequoia Capital. Ein echtes Drama, wenn Sie so wollen!

Der Vorfall erhöhte die Befürchtungen um zentralisierte Krypto -Sicherheitsangriffe, zumal Hacker Berichten zufolge 20 Millionen US -Dollar forderten, um still zu bleiben. Ein bloßes Pet, wirklich!

Jetzt, als alle paar Wochen neue Troven von gestohlenen Daten auftauchen, warnen Experten, dass InfoStaler Malware eine schnell wachsende Bedrohung sowohl für die persönliche als auch für die finanzielle Sicherheit darstellt. Wie entzückend! 🎉

Wie wird die Krypto -Sicherheit kompromittiert?

Experten glauben außerdem, dass Angreifer bald eine Welle von Übernahmeversuchen von Kontostildern starten könnten, insbesondere auf Depots -Geldbörsen und -Dienste, die mit kompromittierten E -Mail -Konten gebunden sind. Denn wer liebt keinen guten Überfall?

Sie haben auch wachsende Bedenken geäußert, dass Hacker auf Cloud-Plattformen gespeicherte Saatgut-Backups basieren. Wenn diese Angriffe eskalieren, müssen Krypto -Austausch möglicherweise Notfallprotokolle, einschließlich Massenkennwortresets, durchsetzen. Wie aufregend!

CEO von Tether Paolo Ardoino teilte seine Gefühle in dieser Angelegenheit, bemerkte,

„Die Cloud hat uns versagt. Wiederum. 16 Milliarden Passwörter sind gerade durchgesickert. Es ist Zeit, die Cloud abzubrechen.“

Angesichts des jüngsten Anstiegs der Cybersicherheitsprobleme nahm Ardoino auch X an, um die sichereren digitalen Praktiken aktiv zu fördern. In seinem Beitrag stellte er Pearpass vor, einen vollständig lokalen Open-Source-Passwort-Manager, der Vertrauen in die Cloud, Server oder externe Datenbanken beseitigt. Ein wahrer Ritter in glänzender Rüstung!

Malware trifft die Manipulation – die Pylangghost Twist

Das ist noch nicht alles, lieber Leser! Cisco Talos hat kürzlich auch einen neuen Remote-Access-Trojaner in Python entdeckt. Es wird Berichten zufolge von einer nordkoreanischen Gruppe eingesetzt-berühmte Chollima. Ganzer Name, nicht wahr?

Diese Malware zielt auf Windows und MacOS -Systeme ab und konzentriert sich auf Personen in Kryptowährung und Blockchain. Es verwendet gefälschte Stellenangebote von Unternehmen wie Coinbase und Robinhood, um Opfer zu locken. Ein klassischer Köder und Switch!

Nach der Installation stiehlt es Browser -Anmeldeinformationen, Cookies und Saatgutphrasen von über 80 Brieftaschen- und Kennwortverlängerungen, einschließlich Metamask und 1Password. Ein wahres Buffet des Diebstahls!

Kurz gesagt, dies ist ein sich entwickelnder Angriff, der Social Engineering mit tiefem Systemzugang kombiniert. Wie charmant! 🎩

Weiterlesen

2025-06-20 19:11