近日，Have I Been Pwned 上突然添加了 3.61 億個電子郵件地址，允許任何人核查自身賬戶是否被盜。

安全研究員從許多 Telegram 網絡犯罪頻道收集了這些憑證信息，被盜以數據有用戶名和密碼的組合（通過憑證填充攻擊或數據泄露竊取）、用戶名和密碼以及與之相關的 URL（通過密碼竊取惡意軟件竊?。┖驮?cookies（通過密碼竊取惡意軟件竊?。┑男问叫孤丁?/p>

Telegram 上免費共享的被盜憑據（來源：Telegram、 Bleeping Computer）

安全研究員與 Have I Been Pwned 的背后運營商 Troy Hunt 分享了 122 GB 的憑證，包含了 3.61 億個電子郵件地址，其中有 1.51 億個是數據泄露通知服務種從未出現過的。除了電子郵件地址，泄露的憑據中還包括了密碼以及帶有詳細數據信息的網站。

面對如此龐大的數據集，很難驗證所有泄露的憑證是否完全合法。對此，Hunt 表示，他利用了網站的密碼重置表確認了許多泄露的電子郵件地址與被盜憑證中列出的網站有關聯。

使用網站密碼恢復表單確認漏洞

龐大數據集幾乎影響所有網站

安全研究員與媒體分享一份信息竊取惡意軟件”非法獲得“的憑證列表（其中安全媒體 Bleeping Computer 也是受害者）。信息竊取惡意軟件主要從受感染設備中竊取密碼、cookie、瀏覽器歷史記錄、加密貨幣錢包和其他數據。

這些數據會被編譯成一個名為 “日志 ”的存檔，然后傳輸回威脅攻擊者的服務器，之后便會在網絡犯罪市場上出售，或用于入侵受害者的其他賬戶。

這類惡意軟件通常通過社交媒體、破解軟件、假冒 VPN 產品或通過被黑的游戲公司支持網站發送的惡意電子郵件進行傳播，與媒體共享的數據包括會員登錄論壇時使用的用戶名、密碼和 URL，這些數據使用后都會被保存在瀏覽器密碼管理器中。

被惡意軟件竊取信息的 Bleeping Computer 賬戶子集（來源：Bleeping Computer）

目前，Bleeping Computer 正在分析數據并刪除重復數據，以便能夠主動重置受影響會員的密碼，并警告其時刻警惕信息竊取惡意軟件。

信息竊取惡意軟件已成為網絡安全的一大禍患，威脅攻擊者利用其發動勒索軟件、數據盜竊攻擊等大規模網絡攻擊活動。完全研究人員一再強調，感染了信息竊取惡意軟件的用戶必須立刻重置瀏覽器密碼管理器中保存的每個賬戶的密碼，以及使用相同憑證的任何其他網站的密碼。

鑒于信息竊取攻擊的復雜性較低，使其可以通過各種攻擊廣泛傳播。因此，最好的防御方法是養成良好的網絡安全習慣，不打開來自不可信來源的附件、只從可信來源下載軟件、啟用 Windows 中的文件擴展名、使用殺毒軟件并保持軟件更新。

參考文章：https://www.bleepingcomputer.com/news/security/361-million-stolen-accounts-leaked-on-telegram-added-to-hibp/