您的位置:首页 > 财经 > 正文

2022年超过7亿个账户信息被泄露,2200万台设备被感染

2023-03-15 11:00:36   来源:IT之家  阅读量:6619   

,根据 SpyCloud 公布的《2023 年度身份暴露报告》,安全人员在 2022 年从各大事件中累计发现了 7.215 亿个账号信息被泄露,全球超过 2200 万台设备感染了恶意软件。

报告中指出,泄露的账号信息中,50% 来自于僵尸网络。这些工具通常用于部署高度准确的信息窃取恶意软件。这些信息窃取程序使网络犯罪分子能够大规模工作,窃取有效凭证、cookie、自动填充数据和其他有价值的信息,展开有针对性的攻击或在暗网上出售获利。

研究人员调查中发现了 86 亿个个人身份信息资产,其中包括 14 亿个全名、3.32 亿个国民身份证 / 完整的社会安全号码和 6700 万个信用卡号码。

报告中还发现了 220 亿个设备和会话 cookies,这些记录允许犯罪分子绕过 MFA 并劫持活动会话,从而使他们能够访问敏感信息。

尽管近年来越来越重视安全培训,但密码使用习惯仍然很糟糕。IT之家从报告中获悉,在 2022 年泄露的用户密码中,有 72% 仍在重复使用之前泄露的密码。

完整报告如下:《2023 年度身份暴露报告》

版权声明: 本网站部分文章和信息来源互联网,并不意味着赞同其观点或证实其内容的真实性,不构成投资建议。如转载稿涉及版权等问题,请立即联系管理员,我们会予以改正或删除相关文章,保证您的权利!
版权所有: 中国新闻观察网 (2012- )  备案号:沪ICP备2022019539号-11