SpyCloud :2022年超过7亿个账户信息被泄露 2200万台设备被感染

根据 SpyCloud 公布的《2023 年度身份暴露报告》,安全人员在 2022 年从各大事件中累计发现了 7.215 亿个账号信息被泄露,全球超过 2200 万台设备感染了恶意软件。

SpyCloud :2022年超过7亿个账户信息被泄露 2200万台设备被感染

报告中指出,泄露的账号信息中,50% 来自于僵尸网络。这些工具通常用于部署高度准确的信息窃取恶意软件。这些信息窃取程序使网络犯罪分子能够大规模工作,窃取有效凭证、cookie、自动填充数据和其他有价值的信息,展开有针对性的攻击或在暗网上出售获利。

研究人员调查中发现了 86 亿个个人身份信息资产,其中包括 14 亿个全名、3.32 亿个国民身份证 / 完整的社会安全号码和 6700 万个信用卡号码。

报告中还发现了 220 亿个设备和会话 cookies,这些记录允许犯罪分子绕过 MFA 并劫持活动会话,从而使他们能够访问敏感信息。

尽管近年来越来越重视安全培训,但密码使用习惯仍然很糟糕。从报告中获悉,在 2022 年泄露的用户密码中,有 72% 仍在重复使用之前泄露的密码。

自 IT之家

本文来自互联网,不代表前途科技立场,如若转载,请注明出处:https://accesspath.com/report/5824550/

(0)
NEXTECH的头像NEXTECH
上一篇 2023年3月15日 下午8:39
下一篇 2023年3月15日 下午8:39

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注