Эксперт Kaspersky Digital Footprint Intelligence Сергей Щербель рассказал, что компания провела анализ лог-файлов инфостилеров — программ для кражи файлов с компьютеров, — просочившихся в даркнет, и выяснила, что порядка 7% взломанных аккаунтов Discord, Roblox и Netflix были зарегистрированы на корпоративные адреса электронной почты. В утечках был обнаружен как минимум один рабочий файл.
По словам специалиста, использование рабочих почтовых ящиков в личных целях, например, для регистрации в социальных сетях и маркетплейсах, — опасная практика. Это может привести к потере аккаунта при смене работы, а утечка данных может создать проблемы не только для пользователя, но и для компании.
Кроме того, использование одинаковых паролей в нескольких сервисах повышает риск компрометации всех учётных данных, включая корпоративные.
В «Лаборатории Касперского» рассказали, что самыми «ходовыми» троянами-стилерами сейчас являются Redline, Risepro и Lumma. Эти приложения — основные источники заражения в 2024 году.
Источник: www.ferra.ru