O especialista em cibersegurança Jeremiah Fowler descobriu uma violação de dados pessoais relacionados a 149 milhões de contas de serviços online, como redes sociais e instituições governamentais. Cerca de 420.000 afetados - clientes da maior exchange de criptomoedas do mundo, Binance.

Os dados contêm nomes de usuários, bem como senhas de telefones e computadores. Dados de 48 milhões de contas do Gmail, 17 milhões de usuários do Facebook, 6,5 milhões de proprietários do Instagram, 4 milhões de contas do Yahoo, 3,4 milhões de contas da Netflix e 780.000 contas do TikTok foram comprometidos. O volume de dados comprometidos atinge 94 gigabytes.

Um especialista em segurança esclareceu que a violação de logins e senhas da Binance não está relacionada a invasões dos sistemas internos da exchange. Os dados foram obtidos por meio de um programa para roubo de informações confidenciais, o Infostealer — um software que extrai de forma imperceptível os logs salvos em dispositivos comprometidos. O diretor-geral da empresa de segurança blockchain Cyvers, Deddy Lavid (Deddy Lavid), confirmou: o incidente indica uma violação de dados a partir de dispositivos de usuários, e não um hack na própria exchange.

Uma grande quantidade dos dados revelados está relacionada a contas associadas a órgãos governamentais e a domínios .gov. Isso cria o risco de ataques de phishing, já que os atacantes podem se passar por instituições governamentais, disse Fowler. Na amostra limitada de registros, há contas de instituições financeiras, dados de cripto-wallets e contas de trading, além de informações de bancos e cartões de crédito.

O programa Infostealer se disfarça de cheats ou modificações para videogames como Roblox e, em seguida, invade as contas das vítimas para roubar criptomoedas ou instala mineradores de cripto em seus dispositivos, disseram representantes da Kaspersky. Criado sobre mecanismos do Chromium e do Gecko, o código malicioso mira os navegadores mais populares: Chrome, Firefox, Opera, Yandex, Edge e Brave.

No mês de agosto do ano passado, foi encontrada na internet uma base de dados do departamento japonês da falida exchange de criptomoedas FTX, com informações confidenciais de mais de 35.000 usuários. No mesmo ano, surgiram rumores de que o sistema de segurança da exchange Bybit teria sido invadido; porém, a exchange negou isso.