Início Segurança Invasores testam senhas vazadas em menos de 12 horas
Estudo mostra que cibercriminosos são rápidos para testar credenciais e senhas vazadas na internet; veja como se proteger
Nesta terça-feira (8), noticiamos o maior vazamento de senhas da história; um arquivo de texto de 100 GB expôs 8,4 bilhões de combinações em um fórum hacker. Apesar do impacto, pouca gente sabe o que acontece com esses dados circulando livremente pela internet e, pior, quão rápidos são os cibercriminosos para usar essas informações.
Um estudo feito por pesquisadores de segurança aponta que metade das contas comprometidas em ataques de phishing são acessadas em até 12 horas após o vazamento. Este é o tempo que os invasores normalmente levam para testar se os nomes de usuário e senhas realmente funcionam e, assim, praticarem algum tipo de golpe.
Para chegar a essa conclusão, a equipe de segurança cibernética da Agari plantou milhares de credenciais em sites e fóruns hackers. Os nomes de usuário e senhas foram criados para parecer que pertenciam a usuários reais, mas estavam todos sob o controle dos pesquisadores.
Invasores testam senhas vazadas na internet em menos de 12 horas – Imagem: TBIT / Pixabay
"Cerca de metade das contas foi acessada em 12 horas após a propagação dos sites. Vinte por cento são acessadas ​​em uma hora e 40% em seis horas. Isso realmente mostra a rapidez com que uma conta comprometida é explorada", declarou Crane Hassold , diretor sênior de pesquisa de ameaças da Agari.
Os maiores riscos das senhas vazadas
Ao ter acesso a uma conta de e-mail, um invasor pode, por exemplo, encontrar outras informações confidenciais ou até mesmo conseguir acesso ao serviço de armazenamento em nuvem utilizado.
Existe ainda a chance de os criminosos usarem as contas comprometidas para realizar outros ataques, principalmente o phishing.