Security Lab

Credential stuffing

Credential stuffing (подстановка учетных данных) - это метод кражи данных, который используется злоумышленниками для доступа к учетным записям в Интернете. Он основан на использовании баз данных учетных записей, которые были слиты в сеть в результате более ранних утечек данных. Методом автоматического перебора специальный софт проходится по базе и находит нужную комбинацию логин/пароль.

Производитель камер видеонаблюдения Ring заплатит $5,8 млн. за слежку за клиентами

Приказ FTC ясно показывает, что ставить прибыль выше приватности не выгодно.

«Мошенничество – это весело»: подросток обвиняется в хакерских аферах

Джозеф Гаррисон заработал не менее 2.1 млн долларов.

Личные данные 35 тысяч пользователей PayPal были похищены

Масштабная утечка, как ни странно, произошла не по вине сервиса.

Злоумышленники взламывают серверы Exchange с помощью вредоносных OAuth-приложений

Атакам подвергаются исключительно те жертвы, у которых не установлена многофакторная аутентификация.

Reddit заблокировал аккаунты пользователей из-за подозрительной активности

Подозрительная активность может быть связана с атаками с подстановкой учетных данных.