世界

2024 年のマルウェア攻撃で 10 億件以上の認証情報が盗まれた

SpecOpsの報告書によると、毎年数十億のパスワードが侵害されている何百万人ものユーザーがパスワードの衛生管理が不十分であるという罪を犯しています強力なパスワードはデータ侵害に対する防御の最前線です パスワードは驚くべき速度で侵害されており、攻撃者は脆弱で簡単に侵害される資格情報を介して被害者のアカウントにアクセスしていると専門家は警告しています。からの新しい研究 スペックオプス は、12 か月間に 10 億を超えるパスワードがマルウェア攻撃で盗まれたことを明らかにし、問題がいかに広範囲に及んでいるかを浮き彫りにしました。私たちのほとんどは、ある時点で怠惰なパスワードを使用したり、資格情報を再利用したりする罪を犯していますが、新しい調査では、それがユーザーにどれほどの損害を与えているかを示しています。数字の強さ盗まれた資格情報は、すべてのデータ侵害のほぼ半数 (44%) に関与しています。 侵害は、インシデントごとに企業に数百万ドルの損害を与えることがよくあります、怠惰なパスワードのコストは、ビジネスに深刻な悪影響を与える可能性があります。最も多く侵害されたパスワードは「123456」で、140 万件以上の侵害された認証情報で見つかっています。心配なのは、侵害された 180 万件の管理者資格情報のうち、40,000 件の管理ポータル アカウントのパスワードが「admin」であったことです。これは、IT 担当者ですらこの脅威を真剣に受け止めていないことを意味します。しかし、同様に懸念される発見は、侵害されたパスワードのうち 2 億 3,000 万件が実際に標準的な複雑さの要件を満たしていた、つまり 8 文字を超え、少なくとも 1 つの大文字、1 つの数字、および 1 つの特殊文字を含んでいたということです。侵害されたパスワードのうち 3,100 万件以上は長さが 16 文字を超えていたため、必ずしも長さによってパスワードが保護されるわけではありません。 bcrypt でハッシュされた長いパスワードは「解読するのに何百万年もかかる」可能性がありますが、パスワードがどれだけ長くても、侵害されたパスワードを再利用すると、すぐに侵害されてしまいます。TechRadar Pro ニュースレターにサインアップして、ビジネスの成功に必要なトップ ニュース、意見、機能、ガイダンスをすべて入手してください。これは、パスワードに関しては多ければ多いほど良く、アカウントを保護する方法の選択には慎重すぎるということがないことを示しています。ハッカーは、次の方法で脆弱なパスワードを悪用する可能性があります。 ブルートフォース攻撃、マスク攻撃、辞書攻撃など、一般的な単語やフレーズは推奨されません。Specops Software…