Telegram 上泄露的 3.61 亿条记录被挂在暗网上了
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
Have I Been Pwned网站新增了3.61亿个电子邮件地址，这些凭证信息是从Telegram网络犯罪频道收集而来的。安全研究员确认了一些泄露的电子邮件地址与被盗凭证中列出的网站有关联。被恶意软件窃取信息的用户应立即重置浏览器密码管理器中保存的每个账户的密码，并保持良好的网络安全习惯。
🎯
关键要点
- Have I Been Pwned网站新增了3.61亿个电子邮件地址，来源于Telegram网络犯罪频道。
- 泄露的信息包括用户名、密码、相关网站的URL和原始cookies。
- 安全研究员与Troy Hunt分享了122GB的凭证数据，其中1.51亿个电子邮件地址是首次出现的。
- Hunt利用密码重置表确认了许多泄露的电子邮件地址与被盗凭证相关联。
- 信息窃取恶意软件从受感染设备中窃取密码、cookie和其他数据，并将其出售或用于入侵其他账户。
- Bleeping Computer正在分析数据并主动重置受影响会员的密码，警告用户警惕信息窃取恶意软件。
- 研究人员强调，感染恶意软件的用户应立即重置所有账户的密码，并保持良好的网络安全习惯。
❓
延伸问答
Telegram上泄露的记录包含哪些信息？
泄露的记录包含电子邮件地址、用户名、密码、相关网站的URL和原始cookies。
Have I Been Pwned网站新增的电子邮件地址有多少？
Have I Been Pwned网站新增了3.61亿个电子邮件地址。
用户应该如何应对信息窃取恶意软件的威胁？
用户应立即重置所有账户的密码，并保持良好的网络安全习惯。
信息窃取恶意软件是如何传播的？
信息窃取恶意软件通常通过社交媒体、破解软件、假冒VPN产品或恶意电子邮件传播。
安全研究员如何确认泄露的电子邮件地址与被盗凭证的关联？
安全研究员利用密码重置表确认了许多泄露的电子邮件地址与被盗凭证相关联。
Bleeping Computer在此事件中采取了什么措施？
Bleeping Computer正在分析数据并主动重置受影响会员的密码，警告用户警惕信息窃取恶意软件。
➡️
