Wyciekły 54 miliardy plików cookie; to główne narzędzia do kradzieży danych
Do sieci dark web wyciekły 54 miliardy plików cookie; to główne narzędzia hakerów do kradzieży danych i zdobywania dostępu do wrażliwych systemów - wynika z przeprowadzonych badań. Eksperci NASK ostrzegają, że tzw. ciasteczka mogą służyć do wykradania adresów IP czy haseł.
Adrianus Warmenhoven, ekspert ds. cyberbezpieczeństwa firmy NordVPN zwrócił uwagę, że system plików cookie jest niezbędny. "Nie ma żadnego innego sposobu na to, aby urządzenie wiedziało, który użytkownik z niego korzysta. Bez plików cookie serwer nie jest w stanie zweryfikować użytkownika" - wskazał, cytowany w informacji prasowej. "Gdy użytkownik zaloguje się przy użyciu hasła i MFA, serwer przekaże mu plik cookie. Kiedy ten sam użytkownik wróci na stronę z tym plikiem cookie, serwer rozpozna to ciasteczko i będzie wiedział, że użytkownik już się logował, więc nie zażąda od niego ponownie tych samych informacji” – wyjaśnił działanie plików cookie.
Podkreślił, że "przez wyskakujące okienka z informacją o plikach cookie postrzegamy ciasteczka jako niezbędną, choć nieco irytującą część internetu". Zwrócił przy tym uwagę, że wiele osób nie zdaje sobie jednak sprawy, że jeśli aktywne pliki cookie wpadną w ręce hakerów, mogą oni przejąć kontrolę nad kontem użytkownika bez loginów, haseł, a nawet uwierzytelniania MFA.
Z badań opublikowanych przez NordVPN wynika, że do dark webu (część internetu wykorzystywana do przeprowadzania nielegalnych transakcji - PAP) wyciekły ponad 54 miliardy plików cookie, z czego 17 proc. było aktywnych. "To ogromna ilość danych osobowych – ponad dziewięć miliardów plików cookie" - podkreślił ekspert. Zwrócił jednocześnie uwagę, że chociaż aktywne pliki cookie wiążą się z większym ryzykiem, to nieaktywne pliki również stanowią zagrożenie dla prywatności użytkowników i stwarzają dla hakerów możliwość wykorzystania przechowywanych informacji do dalszych nadużyć lub manipulacji.
Zobacz również:

Jak podano, ponad 2,5 mld wszystkich plików cookie w zbiorze danych pochodziło z Google, a kolejne 692 mln - z YouTube; od firm Microsoft i Bing pochodziło ponad 500 mln. Warmenhoven poinformował, że pliki cookie z takich kont są "szczególnie niebezpieczne, ponieważ mogą zostać wykorzystane do uzyskania dostępu do bardziej szczegółowych danych logowania, na przykład poprzez odzyskiwanie hasła, systemy korporacyjne lub pojedyncze logowanie (SSO)”.
Wskazano, że największą kategorią plików cookies (10,5 mld) był „przypisany identyfikator” (assigned ID), a kolejną „identyfikator sesji”, czyli session ID (739 mln) — te pliki cookie są przypisywane lub łączone z konkretnymi użytkownikami w celu utrzymania aktywnych sesji lub identyfikacji ich na stronie internetowej w celu świadczenia usług. Kolejne miejsca - jak podano - to 154 mln uwierzytelniających plików cookie i 37 mln plików służących do logowania. W kategorii danych osobowych najczęściej pojawiały się" imię i nazwisko, adres e-mail, miasto, hasło i adres.
Do kradzieży tych plików cookie wykorzystano 12 różnych rodzajów złośliwego oprogramowania. Prawie 56 proc. zostało zebranych przez Redline, oprogramowanie keylogger do kradzieży informacji.
Eksperci Naukowej Akademickiej Sieci Komputerowej (NASK) przekazali PAP, że "wycieki ciasteczek" są najczęściej wynikiem działania na urządzeniu złośliwego oprogramowania. Tzw. infostealery potrafią wykradać także informacje o adresie IP, przeglądarce, a także hasła. Haker ma wówczas dostęp do naszych zasobów bez znajomości hasła oraz bez konieczności podawania drugiego składnika uwierzytelniającego - podali. Ich zdaniem skuteczną ochroną przed takim zagrożeniem jest instalowanie oprogramowania wyłączenie z zaufanych źródeł, stosowanie programów antywirusowych i dbanie o cyberhigienę.
Jak podano, do badań wykorzystano dane zebrane z kanałów na Telegramie, na których hakerzy ogłaszają, jakie skradzione informacje mają na sprzedaż. W ten sposób powstał zbiór danych zawierający informacje o ponad 54 miliardach plików cookie. Badacze sprawdzili, czy pliki cookie były aktywne czy nie, jakie złośliwe oprogramowanie zostało użyte do kradzieży plików cookie, z jakiego kraju pochodziły, a także dane na temat firmy, która utworzyła plik cookie, systemu operacyjnego użytkownika i kategorii słów kluczowych przypisanych do użytkowników.(PAP)
Może Cię zaciekawić
Druga osoba zatrzymana w związku z atakiem na 17-latka w centrum miasta
Według informacji przekazanych przez zastępcę prokuratora rejonowego w Tarnowie Sylwię Ciochoń, na policję w niedzielę zgłosiła się kolejna ...
Czytaj więcejTrwają rozmowy ws. połączenia partii PO, Nowoczesnej i Inicjatywy Polskiej
Łoboda w poniedziałek w Studiu PAP poinformowała, że nazwy poszczególnych partii wchodzących w skład klubu KO „mniej funkcjonują w przestrze...
Czytaj więcejOstrzeżenie meteorologiczne: burze z gradem i silnym wiatrem w Małopolsce
Powiaty objęte ostrzeżeniem: limanowskimyślenickitatrzańskinowotarskinowosądeckibrzeskibocheńskidąbrowskigorlickitarnowski ???? Szczegóły o...
Czytaj więcejZerwany dach kościoła i blisko 500 osób ewakuowanych w wyniku gwałtownej burzy
Rzecznik prasowy Małopolskiego Komendanta Wojewódzkiego PSP Hubert Ciepły poinformował, że w związku z burzami w regionie strażacy interweniowa...
Czytaj więcejSport
Michał Probierz zrezygnował z funkcji selekcjonera piłkarskiej reprezentacji Polski
"Doszedłem do wniosku, że w obecnej sytuacji najlepszą decyzją dla dobra drużyny narodowej będzie moja rezygnacja ze stanowiska selekcjonera" - ...
Czytaj więcejSukces Limanowskiej Grupy Rowerowej na L’Étape Poland by Tour de France 2025
Mateusz Dyrek na podium – drugie miejsce w klasyfikacji generalnej Największy sukces podczas tegorocznej edycji odniósł Mateusz Dyrek, któ...
Czytaj więcejWiększość nie wypełnia zaleceń odnośnie aktywności fizycznej
Na jego podstawie można stwierdzić, że ćwiczą przede wszystkim ludzie młodzi, z przewagą mężczyzn, osoby pracujące, z miast powyżej 200 tys...
Czytaj więcejDwunasty zawodnik – wspólny apel wojewody małopolskiego i klubów piłkarskich
Wspólny apel podpisali: wojewoda małopolski Łukasz Kmita, prezes Naczelnej Rady Lekarskiej prof. Andrzej Matyja oraz wiceprezes Wisły Kraków SA M...
Czytaj więcejPozostałe
Politycy PiS: po wyborach parlamentarnych w 2023 r. w PiS nastąpiła ewolucyjna zmiana pokoleniowa
Pod koniec czerwca rzecznik PiS Rafał Bochenek zapowiadał, że na VII kongresie partii dojdzie do przebudowania i otwarcia decyzyjnych gremiów Praw...
Czytaj więcejIga Świątek triumfatorką Wimbledonu po wygranej w finale z Amerykanką Anisimovą
To jednocześnie szósty wielkoszlemowy triumf 24-letniej Polki, która wcześniej cztery razy była najlepsza w paryskim French Open (2020, 2022-24),...
Czytaj więcejUSA: Trump zapowiada 30-procentowe cła na towary z UE i Meksyku od 1 sierpnia
Trump zamieścił na Truth Social kopie listów w sprawie nowych taryf celnych. Wkrótce potem przedstawiciel UE powiedział agencji Reutera, że og�...
Czytaj więcejPolicja szuka napastnika, który zranił 17-latka w centrum miasta
poWedług ustaleń policji, w piątek ok. godz. 22 na ul. Katedralnej w centrum Tarnowa doszło sprzeczki pomiędzy kilkoma osobami zmierzającymi na ...
Czytaj więcej
Komentarze (0)