Registros de malware de robo de información publicados en Telegram: filtración de 2024
Los registros de malware de robo de información recopilados en canales de Telegram en julio de 2024 contenían 26 105 473 direcciones de correo electrónico únicas y contraseñas.
Tipos de datos expuestos
2- Direcciones de correo electrónico
- Contraseñas
Acerca de esta brecha de datos
Esta entrada no corresponde a una filtración de la base de datos de usuarios de Telegram ni de los servicios mencionados en los registros; los datos fueron recopilados por malware que se ejecutaba en dispositivos infectados.
Tipos de datos expuestos y riesgos
Los únicos tipos de datos verificados para esta entrada son direcciones de correo electrónico y contraseñas. No se ha verificado la presencia de nombres, nombres de usuario, números de teléfono, direcciones físicas, mensajes privados ni datos de cuentas de Telegram. La combinación de una dirección de correo electrónico y una contraseña aumenta el riesgo de toma de control de cuentas, ataques de relleno de credenciales y ataques de phishing dirigidos.
Cronología de la filtración y detalles técnicos
El conjunto de datos de 22 GB contenía únicamente registros de malware de robo de información compartidos en canales maliciosos de Telegram; no incluía los registros anteriores de listas combinadas de credenciales. Aunque el 89,7 % de las direcciones de correo electrónico ya había aparecido en filtraciones anteriores, 2 679 550 direcciones eran nuevas. El malware que se ejecutaba en equipos infectados creó los registros al capturar credenciales utilizadas en distintos sitios web. Por tanto, la responsabilidad no puede atribuirse a un único sitio web, a una empresa ni a Telegram.
Grupos de usuarios en riesgo
Las personas cuya dirección de correo electrónico aparece en este conjunto de datos corren el mayor riesgo, especialmente quienes reutilizaron una contraseña en varios servicios o guardaron contraseñas en el navegador de un dispositivo infectado. En el caso de quienes utilizan correo electrónico corporativo, las credenciales robadas también podrían probarse en sistemas de trabajo, además de en cuentas personales.
Medidas inmediatas
Primero, aísle el dispositivo sospechoso y elimine el malware antes de cambiar las contraseñas; de lo contrario, la nueva contraseña podría ser robada de nuevo. Actualice el sistema operativo y los navegadores, analice el dispositivo con una herramienta antimalware de confianza y elimine las extensiones sospechosas. Después, utilice un dispositivo libre de malware para cambiar las contraseñas de las cuentas más importantes, empezando por la del correo electrónico, cierre las sesiones activas y habilite la verificación en dos pasos.
Estrategias de seguridad a largo plazo
Utilice un gestor de contraseñas para generar una contraseña única para cada servicio y proteja la cuenta de correo electrónico con una autenticación robusta y opciones de recuperación actualizadas. Revise periódicamente la seguridad de los dispositivos, las extensiones del navegador y los archivos descargados; las organizaciones deben vigilar los inicios de sesión inusuales y las sesiones sospechosas que se establezcan con éxito en el primer intento.
Compruebe sus datos
Una coincidencia con esta entrada significa que su dirección de correo electrónico aparece en el conjunto de registros de malware de robo de información e indica una posible infección de un dispositivo. El resultado, por sí solo, no identifica el sitio web ni la contraseña afectados, y no significa que su cuenta de Telegram o las empresas en las que utilizó esa dirección hayan sufrido una filtración. Aborde conjuntamente la eliminación del malware del dispositivo y la seguridad de la cuenta.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
