Более 31 тыс. клиентских паролей крупнейших финансовых организаций Австралии оказались скомпрометированы и распространяются в даркнете и Telegram. Об этом сообщает ABC News.
Отмечается, что утекшие пароли распространяются не только на коммерческой основе — часть из них предлагается бесплатно. По данным исследования компании Dvuln, среди пострадавших — не менее 14 тыс. клиентов Commbank, 7 тыс. клиентов ANZ, 5 тыс. клиентов NAB и 4 тыс. клиентов Westpac.
Основатель Dvuln Джейми О'Рейли в интервью ABC News подчеркнул, что утечка произошла не из-за уязвимостей банковских систем, а в результате заражения пользовательских устройств инфостилерами, способными похищать пароли, данные кредитных карт, криптовалютные кошельки и файлы браузера.
О'Рейли также отметил, что отслеживает порядка 100 Telegram-групп, посвященных торговле украденными данными. Многие из них используют модель подписки, предоставляя злоумышленникам доступ к массивам скомпрометированных учетных записей за относительно небольшую сумму.
По информации Hudson Rock, число зараженных инфостилерами устройств в Австралии превышает 58 тыс., а в мире — более 31 миллиона. Исследование компании KELA подтверждает масштабы угрозы: по данным аналитиков, с помощью инфостилеров было похищено не менее 3,9 млрд паролей.