Εικάζεται ότι είναι αποτέλεσμα εργαλείων τύπου “infostealer”
«Δεν είναι απλώς διαρροή – είναι ένας λειτουργικός οδηγός για κυβερνοεπιθέσεις», τονίζουν οι ειδικοί του Cybernews σχετικά με τη διαρροή-μαμούθ 16 δισεκατομμυρίων λογαριασμών που περιλαμβάνει usernames, κωδικούς πρόσβασης και στοιχεία εισόδου, την οποία και αποκάλυψαν στις 20/06 διεθνή ειδησεογραφικά μέσα.
Πρόκειται για έναν «οδικό χάρτη για μαζική εκμετάλλευση», προειδοποιεί χαρακτηριστικά το Forbes, καθώς τα δεδομένα που διέρρευσαν προέρχονται από δεκάδες βάσεις.
Η μαζική υποκλοπή φαίνεται να είναι αποτέλεσμα εργαλείων τύπου “infostealer”. Πρόκειται για κακόβουλο λογισμικό που «ρουφά» κωδικούς από φυλλομετρητές, εφαρμογές και λειτουργικά συστήματα, χωρίς να γίνεται αντιληπτή η συγκεκριμένη λειτουργία από τον χρήστη.
Οι ερευνητές τονίζουν επίσης ότι πρόκειται για πρωτογενή διαρροή δεδομένων και όχι ανακύκλωση παλαιότερων περιστατικών με την κλίμακα της διαρροής να σημαίνει παγκόσμιο συναγερμό.
Οι βάσεις δεδομένων βρέθηκαν αποθηκευμένες σε απομακρυσμένους servers χωρίς επαρκή προστασία παραμένοντας online για λίγες ώρες.
Το διάστημα αυτό ήταν όμως επαρκές προκειμένου να τις κατεβάσουν ερευνητές και πιθανοί κυβερνοεγκληματίες.
Ωστόσο, λόγω της έκτασης και του τρόπου διασποράς των δεδομένων, ο ακριβής αριθμός των θυμάτων θεωρείται αδύνατο να υπολογιστεί.
Τα αρχεία περιλάμβαναν usernames, passwords και URLs για δημοφιλείς υπηρεσίες, όπως Google, Facebook και Apple ID, με τη διαρροή να κρίνεται εξαιρετικά επικίνδυνη παρότι δεν υπήρξε άμεση παραβίαση των servers.
Οι συνέπειες είναι άμεσες και ενδέχεται να περιλαμβάνουν phishing επιθέσεις, παραβιάσεις λογαριασμών και κινδύνους για κρατικές και ιδιωτικές υπηρεσίες.
Η Google ήδη καλεί τους χρήστες της να αλλάξουν κωδικούς και να χρησιμοποιούν password managers.
