В сеть слили файл с 10 миллиардами уникальных паролей

Исследователи из Cybernews обнаружили на одном из популярных хакерских форумов крупнейшую известную утечку данных с 9 948 575 739 уникальных паролей. Она содержится в файле под названием rockyou2024.txt.

Эта база включает и старые, и новые пароли из различных источников. Её разместил некий хакер под ником ObamaCare, который зарегистрировался на форуме в конце мая 2024 года. За короткое время он успел выложить дамп данных сотрудников юридической фирмы Simmons & Simmons, информацию об онлайн-казино AskGamblers и документы студентов колледжа Роуэн в Берлингтоне.



Однако в RockYou2024 содержатся реальные пароли, используемые людьми по всему миру, что резко повышает риск атак методом перебора. Пользователям, которые используют одинаковые пароли для разных ресурсов, стоит задуматься об их обновлении.

Нынешняя атака стала продолжением другой, которая случилась в 2021 году. Тогда в сети была опубликована база RockYou2021 с 8,4 млрд паролей. За прошедшие три года она выросла на 15%. Утечка содержит информацию из более чем 4 тысяч баз данных, созданных за последние два десятилетия.

Злоумышленники могут использовать её для атак на любые незащищённые системы, в том числе видеонаблюдения, промышленного оборудования и других устройств, подключённых к Интернету.

Эксперты рекомендуют выбирать сложные и уникальные пароли для каждого сервиса, включить двухфакторную аутентификацию и использовать менеджеры паролей для генерации и хранения кодов.

Проверить наличие своих данных в утечке можно через сервис Leaked Password Checker.

Источник

DesoTTo писал(а):

Меня всегда разматывают новости, вбросы или ещё какие псиопы, мол что то утекло, возможно интересное, а файлы сами ищи, ну нехорошо же так, а людям сразу посмотреть дать на утечку, раз утечка... Короче, 45+ Гб в архиве ниже: Просмотр доступен только для зарегистрированных пользователей

Ну и как открыть это чудо ? После распаковки занимает 145 Гб. Ни блокнот ни notepad++ не открывает, пишет за большой файл.

Цитата:

Эксперты рекомендуют выбирать сложные и уникальные пароли для каждого сервиса, включить двухфакторную аутентификацию

Из всей новости только это (цитата выше) полезно, остальное бла-бла-бла...

А кто может подсказать эффективный алгоритм взлома паролей по базе рандомных символов?

Щас пойду на сайт поверю там пароль ,номер кредитки , пин код , фио ,адрес

и ещё регистрацию в резерв + и буду спать спокойно как обычно в демократии

gosua писал(а):

Ну и как открыть это чудо ?

нотепад++ бывает х64, там ограничение размера сильно больше.

DesoTTo писал(а):

Меня всегда разматывают новости, вбросы или ещё какие псиопы, мол что то утекло, возможно интересное, а файлы сами ищи, ну нехорошо же так, а людям сразу посмотреть дать на утечку, раз утечка... Короче, 45+ Гб в архиве ниже: Просмотр доступен только для зарегистрированных пользователей

Супер объем, на торрент бы кто выложил - а так не хватает места в облаке ((

Смотрела прошлую базу 2021 года, 13,5 гб в архивах, 98 гб в распакованном виде. Немного своих паролей попалось. Смотреть и искать по такому большому файлу можно в Тотал Командере по кнопке f3. Пробовала разных других программах, не могут они открыть такой большой файл.
https://s3.timeweb.cloud/fd51ce25-6f95e3f8-263a-4b13-92af-12bc265adb44/rockyou2024.zip прямая ссылка на архив. Найдено через тему новости в комментариях на Хабре https://habr.com/ru/news/827060/

Торрент на архив: magnet:?xt=urn:btih:4e3915a8ecf6bc174687533d93975b1ff0bde38a&dn=rockyou2024.zip

Большой текстовый файл режеться Text File Splitter ,по кускам читаемым и ручками

Почти любым файловым менеджером можно посмотреть этот архив.
Проверил на Farе (на новом и на прошлотысячелетнем).

А так, новость ни о чем. От паролей без привязки к логину смысла мало.
Можно тупо написать прогу по генерации паролей на 10 трилинов штук, только смысл?

Возможно Leaked Password Checker и собирает пасворды

я никогда не ставлю пароли. пусть помучуются ломать то, чего нет.

Byrkyl писал(а):

Пароли нужно менять 3 раза в день.

и что помогает/7

В сеть выложили текстовый файл с 10 тысячами уникальных PIN-кодов от кредиток

Dahagest писал(а):

Пароль не взломать и не подобрать

Если используется уязвимость для взлома самого сервиса, пароль от пользовательского аккаунта вряд ли имеет значение, он всё равно не используется для шифрования обычно. Эта база собиралась тоже не взломом аккаунтов отдельных пользователей и вряд ли кейлоггерами.

Dahagest писал(а):

пароли генерировать с помощью менеджера паролей и помнить лишь от него пароль

И пихать флешку или аппаратное устройство в десятки или сотни администрируемых машин, долгий и неудобный процесс. У меня есть аппаратное хранилище парольных данных с мастер-паролем и эмулятором клавиатуры, но пользуюсь редко, слишком долгий процесс выбора.

drugan12 писал(а):

я никогда не ставлю пароли.

Как в старом анекдоте, - Какой пароль? - Без пароля. - Не получается. - Да пароль "безпароля".
Когда кто-то забывает закрыть замок в входной двери, приходится долго возиться с ключом, пытаясь его открыть.