Logs de malware de roubo de informações publicados no Telegram: vazamento de dados de 2024

As únicas categorias de dados verificadas neste registro são endereços de e-mail e senhas. Nomes, nomes de usuário, números de telefone, endereços físicos, mensagens privadas e detalhes de contas do Telegram não são categorias verificadas. A combinação de um endereço de e-mail com uma senha aumenta o risco de tomada de contas, ataques de reutilização de credenciais (credential stuffing) e phishing direcionado.

O conjunto de dados de 22 GB era composto apenas por logs de malware de roubo de informações compartilhados em canais maliciosos do Telegram; registros anteriores de combolists não foram incluídos nesse conjunto. Embora 89,7% dos endereços de e-mail já tivessem aparecido em vazamentos anteriores, 2.679.550 endereços eram novos. Os logs foram criados por malware em execução em máquinas infectadas, que capturava credenciais usadas em diferentes sites. Por isso, não é possível atribuir a responsabilidade a um único site ou empresa, nem ao Telegram.

As pessoas cujo endereço de e-mail consta nesse conjunto de dados correm maior risco, especialmente aquelas que reutilizaram uma senha em vários serviços ou armazenaram senhas em um navegador de um dispositivo infectado. No caso de quem usa e-mail corporativo, as credenciais roubadas também podem ser testadas em sistemas de trabalho, além de contas pessoais.

Primeiro, isole o dispositivo suspeito e faça a limpeza dele antes de alterar as senhas; caso contrário, uma nova senha poderá ser roubada novamente. Atualize o sistema operacional e os navegadores, execute uma verificação com uma ferramenta antimalware confiável e remova extensões suspeitas. Depois, use um dispositivo limpo para substituir as senhas mais importantes, começando pela do e-mail, encerrar as sessões ativas e ativar a verificação em duas etapas.

Use um gerenciador de senhas para gerar uma senha exclusiva para cada serviço e proteja a conta de e-mail com autenticação forte e opções de recuperação atualizadas. Revise regularmente a segurança dos dispositivos, as extensões dos navegadores e os arquivos baixados; as organizações devem monitorar acessos incomuns e sessões suspeitas iniciadas com sucesso na primeira tentativa.

Uma correspondência com este registro significa que seu endereço de e-mail aparece no conjunto de logs de malware de roubo de informações e indica uma possível infecção de dispositivo. O resultado, por si só, não identifica o site afetado nem a senha, e não significa que sua conta do Telegram ou as empresas nas quais você usou o endereço sofreram um vazamento. Cuide da limpeza do dispositivo e da segurança da conta em conjunto.