Nameless Malware: утечка данных из-за вредоносного ПО в 2020 году

Подтверждённое поле, по которому доступен поиск, адрес электронной почты. Кроме того, технический анализ инцидента показывает, что вредоносное ПО нацелено на учётные данные для входа, имена пользователей, пароли, файлы cookie браузера, идентификаторы устройств, файлы на рабочем столе и в папке загрузок, снимки экрана, фотографии с камер, данные автозаполнения и некоторые остаточные сведения о платежах. Если эти данные получены с одного устройства, злоумышленник может узнать не только об аккаунте, но и об особенностях использования устройства человеком и истории его сеансов.

Файлы cookie браузера особенно опасны: в некоторых случаях они позволяют получить доступ к активному сеансу, не зная пароля. Файлы и фотографии повышают риск кражи личности, нарушения конфиденциальности и шантажа. Данные для входа, содержащие пароль или имя пользователя, могут быть использованы для попыток входа в другие сервисы. Адрес электронной почты, основной признак, связывающий эти фрагменты данных с пользователем. Поэтому положительный результат следует рассматривать не только как риск нежелательных сообщений, но и как риск захвата аккаунтов с использованием данных с устройства.

Для этой записи период инцидента (2018-2020 годы, опорная дата) 1 января 2020 года, а дата добавления в набор данных: 9 июня 2021 года. Число подтверждённых уникальных адресов электронной почты составляет 1 121 484. Упомянутые в исследовании 3,25 миллиона компьютеров и 1,2 TB данных отражают широкий масштаб всей кампании с использованием вредоносного ПО; поиск по адресу электронной почты в LeakData отражает охват уникальных адресов, извлечённых из данных этой кампании.

Инцидент не привязан к конкретному доменному имени или базе данных какого-либо бренда. Поэтому поля сайта компании и домена должны оставаться пустыми. Географический охват указан как глобальный, а отрасль относится к категории записей о вредоносном ПО и программах для кражи информации. Сведения о банковских счетах, номера официальных удостоверений личности, медицинские записи или конкретная история покупок не включены в общие категории данных для этой записи. Платёжная информация описывается лишь как риск, связанный с остаточными данными программного обеспечения, о которых говорится в исследовании; не предполагается, что при каждом положительном результате присутствуют полные данные банковских карт.

Наибольшему риску подвержены люди, которые в 2018-2020 годах пользовались компьютером под управлением Windows, заражённым через электронное письмо с пиратским ПО, поддельными играми, инструментами для взлома программ или вредоносными дополнениями. Если на том же устройстве оставались открытыми сеансы личной почты, рабочего аккаунта, социальных сетей, игровых сервисов, сервисов обмена файлами, облачных хранилищ или финансовых сервисов, злоумышленник мог получить сведения не только через пароль, но и через файлы cookie сеансов и локальные файлы.

Для пользователей корпоративной почты риск выше. Файлы cookie и пароли, собранные с личного устройства сотрудника или недостаточно защищённого рабочего компьютера, могут использоваться в попытках доступа к внутренним аккаунтам. Записи, содержащие фотографии, документы и снимки экрана, создают риски для конфиденциальности членов семьи, студентов, фрилансеров и пользователей, хранящих чувствительные документы. В случае этого инцидента вам следует уделять больше внимания тому, какие сеансы открыты на каких устройствах, а не тому, на каких сайтах вы зарегистрированы.

Если обнаружено совпадение, прежде всего смените пароли важных аккаунтов с незаражённого устройства, на котором установлены актуальные обновления. Приоритет следует отдать электронной почте, менеджерам паролей, социальным сетям, облачным хранилищам, рабочим аккаунтам, игровым платформам и платёжным сервисам. Завершите все активные сеансы и воспользуйтесь функцией выхода на всех устройствах в сервисах, где можно аннулировать файлы cookie сеансов. Если вы использовали один и тот же пароль повторно, выберите уникальный пароль для каждого аккаунта.

Если вы всё ещё пользуетесь затронутым устройством, проведите проверку безопасности, обновите операционную систему и браузер, удалите подозрительные дополнения и пиратское ПО. Пересмотрите привычку оставлять чувствительные документы в памяти камеры, в папке «Загрузки» и на рабочем столе. Включите многофакторную защиту. Если вы получили неожиданное уведомление о безопасности, ссылку на общий файл, сообщение об игровой награде, счёт на оплату или сообщение о закрытии аккаунта, выполняйте действия только через знакомую страницу входа.

Этот инцидент показывает, что утечка данных, связанная с вредоносным ПО, имеет более широкие последствия, чем обычная утечка с сайта. Ограничьте хранение паролей в браузере, используйте надёжный менеджер паролей, регулярно удаляйте файлы cookie и завершайте старые сеансы. Для важных аккаунтов отдавайте предпочтение аппаратным ключам или двухфакторной аутентификации через приложение. Пиратское ПО и инструменты для взлома программ, хотя и могут казаться дешёвым решением, создают серьёзные риски для безопасности аккаунтов и файлов.

Для организаций эта запись подчёркивает важность безопасности устройств сотрудников, защиты конечных устройств и управления сеансами браузера. Недостаточно отслеживать только утечки из корпоративных систем: совпадения адресов электронной почты и паролей в данных, собранных программами для кражи информации, также следует учитывать при расчёте оценки риска. Меры, ограничивающие повторное использование паролей, условный доступ, проверки состояния устройств и процедуры завершения подозрительных сеансов обеспечивают более надёжную защиту в долгосрочной перспективе.

Если поиск по адресу электронной почты в этой записи LeakData даёт положительный результат, это означает, что соответствующий адрес входит в число 1 121 484 уникальных адресов в наборе данных Nameless Malware. Такой результат указывает на необходимость серьёзно отнестись к рискам, связанным с паролями, файлами cookie, файлами, фотографиями и данными автозаполнения, которые могли быть собраны на устройстве. Отрицательный результат означает лишь, что в этом конкретном наборе данных совпадение не найдено; он не исключает наличия данных в других записях о вредоносном ПО или использования другого адреса электронной почты.

Правильные действия, сменить пароль с незаражённого устройства, завершить все сеансы, выполнить проверку на вредоносное ПО, включить многофакторную защиту, избегать подозрительных файлов и ссылок, хранить чувствительные файлы в зашифрованной среде и полностью отказаться от повторного использования паролей. Эту запись следует рассматривать как глобальный инцидент с вредоносным ПО, не привязанный к домену и связанный с рисками для конфиденциальных данных. Для пользователя оценка риска начинается с совпадения адреса электронной почты, но работа с этим риском завершается мерами по обеспечению безопасности устройства.