۱۹ میلیارد گذرواژه دزدیده‌شده روی دارک‌وب برای فروش گذاشته شد

نگار علی- این اطلاعات از طریق کانال‌های تلگرام و بازارهای غیرقانونی به قیمت ناچیز در اختیار هکرها قرار می‌گیرد. بر اساس گزارش‌های امنیتی، بخش زیادی از این داده‌ها حاصل حملات بدافزارهایی موسوم به infostealer هستند که به‌طور مخفیانه گذرواژه‌ها و کوکی‌های احراز هویت را سرقت می‌کنند.

کارشناسان امنیت سایبری تأکید می‌کنند بسیاری از کاربران، حتی با وجود آگاهی نسبی، هنوز از گذرواژه‌های ضعیف یا تکراری استفاده می‌کنند. بررسی‌ها نشان می‌دهد در حملات اخیر به درگاه‌های انتقال فایل (FTP)، هکرها با استفاده از فهرست‌های گذرواژه‌های لو رفته، به‌راحتی به شبکه‌های آسیب‌پذیر نفوذ کرده‌اند. این موضوع ضرورت بازنگری جدی در سیاست‌های امنیتی کاربران و سازمان‌ها را دوچندان کرده است.

راهکار اصلی مقابله با این تهدید، عبور از گذرواژه‌ها و استفاده از کلیدهای عبور (passkeys) است که امنیتی بسیار بالاتر دارند. اما در شرایط فعلی، حداقل اقدامی که کاربران می‌توانند انجام دهند، استفاده از رمزهای تصادفی و طولانی با کمک نرم‌افزارهای مدیریت گذرواژه و پرهیز از استفاده مجدد از رمزهای قبلی است. کاربران باید بدانند که بی‌توجهی به امنیت دیجیتال می‌تواند تبعات سنگینی برای اطلاعات شخصی و مالی آن‌ها داشته باشد.

منبع: forbes

۲۲۷۲۲۷