В шокирующем повороте событий всего за несколько дней до Рождества злоумышленник, связанный с LastPass, украл примерно 5,36 миллиона долларов у 40 жертв. Этот инцидент подчеркивает продолжающиеся риски, связанные с системами управления паролями, особенно для тех, кто хранит конфиденциальную информацию с декабря 2022 года.
Ключевые выводы
-
Пользователи LastPass потеряли более 5,36 миллиона долларов в результате недавней кражи.
-
Взлом связан с компрометацией данных в декабре 2022 года.
-
Эксперты по безопасности призывают пользователей немедленно перевести свои криптоактивы.
-
Декабрь все чаще признается пиковым сезоном для киберпреступности.
Обзор инцидента
Недавняя кража является частью более широкой тенденции киберпреступности, нацеленной на пользователей LastPass. После значительного взлома данных в декабре 2022 года хакеры получили доступ к данным клиентских хранилищ, что привело к серии краж, которые теперь составляют почти 45 миллионов долларов. Последний инцидент, произошедший всего за восемь дней до Рождества, оставил многих жертв в отчаянии, когда они готовятся к праздничному сезону.
Масштаб взлома
С момента первоначального взлома общая сумма, украденная у пользователей LastPass, резко возросла. Вот разбивка краж:
-
Первоначальный взлом (декабрь 2022 года): Хакеры получили доступ к зашифрованным данным клиентских хранилищ.
-
Общая сумма украденного (по состоянию на сентябрь 2023 года): Более 35 миллионов долларов.
-
Недавняя кража (декабрь 2023 года): 5,36 миллиона долларов у 40 жертв.
-
Предыдущий инцидент (октябрь 2023 года): 4,4 миллиона долларов.
Эта тревожная тенденция подчеркивает уязвимость цифровых активов, хранящихся в менеджерах паролей, особенно для тех, кто не обновил свои практики безопасности с момента взлома.
Срочные предупреждения от экспертов по безопасности
В свете этих событий организация белых хакеров Security Alliance (SEAL) выпустила срочные предупреждения для пользователей LastPass. Они рекомендуют:
-
Перевести криптофонды: Пользователи должны переместить любые криптоактивы, хранящиеся в LastPass, в безопасные кошельки.
-
Будьте осторожны: Избегайте передачи конфиденциальной информации и остерегайтесь фишинговых атак, особенно в праздничный сезон.
SEAL подчеркнула важность быстрого действия, заявив: "Переместите свои активы, прежде чем хакеры сделают это за вас."
Рост киберпреступности в праздничный сезон
Декабрь стал печально известным за киберпреступность, часто называемую "сезоном хакеров". С увеличением онлайн-покупок и праздничных отвлечений мошенники становятся более активными, чем когда-либо. Эксперты по безопасности из блокчейн-компании Cyvers отметили:
-
Увеличение мошенничества: В праздничный сезон наблюдается всплеск фишинга и других мошенничеств.
-
Будьте бдительны: Пользователям рекомендуется быть осторожными с бесплатными WiFi-соединениями и защищать свои коды двухфакторной аутентификации (2FA).