Binance Blog опубликовал новую статью, в которой рассматриваются опасения по поводу недавних сообщений о появлении учетных данных пользователей Binance в даркнете. В статье поясняется, что эти инциденты не являются следствием взлома систем Binance, а связаны с зараженными вредоносным ПО устройствами. Этот тип вредоносного ПО, известный как InfoStealer, все чаще атакует учетные данные, хранящиеся в браузере, в различных отраслях, включая криптовалюту. Binance подчеркивает важность бдительности пользователей, поскольку компания активно отслеживает такие инциденты, уведомляет пострадавших пользователей и помогает им защитить свои учетные записи.

В последние дни появились заявления о возможной утечке данных в Binance, основанные на появлении учетных данных пользователей на форумах даркнета. Однако внутренние расследования Binance не обнаружили никаких доказательств какой-либо компрометации в ее системах. Учетные данные, о которых идет речь, по-видимому, были собраны из вредоносных программных заражений на отдельных пользовательских устройствах. Эти заражения осуществляются субъектами, работающими на рынках даркнета, которые используют InfoStealers для извлечения данных из взломанных браузеров. Команда безопасности Binance постоянно отслеживает источники даркнета и вредоносные кампании для выявления потенциальных угроз. При обнаружении учетных данных, связанных с учетными записями Binance, компания принимает немедленные меры, включая инициирование сброса паролей, отмену активных сеансов и руководство пострадавшими пользователями по восстановлению учетных записей.

Угроза вредоносного ПО InfoStealer выходит за рамки криптоплатформ, представляя собой более масштабную проблему кибербезопасности. По данным Kaspersky, в прошлом году из-за этих вредоносных кампаний произошла утечка данных более 2 миллионов банковских карт, и это число продолжает расти. Внутренние данные Binance отражают эту тенденцию, показывая значительное увеличение числа пользователей, чьи учетные данные или данные сеансов были скомпрометированы инфекциями InfoStealer. Эти инфекции обычно затрагивают персональные устройства, где учетные данные сохраняются в браузерах или автоматически заполняются на веб-сайтах, а не исходят от самой Binance.

InfoStealers — это категория вредоносных программ, предназначенных для извлечения конфиденциальных данных с зараженных устройств без ведома жертвы. Сюда входят пароли, файлы cookie сеансов, данные криптокошельков и другая ценная личная информация. Эти инструменты широко доступны через модель «вредоносное ПО как услуга», что позволяет киберпреступникам получать доступ к передовым вредоносным платформам за абонентскую плату. После кражи данные продаются на форумах даркнета, каналах Telegram или частных торговых площадках. Ущерб от заражения InfoStealer может привести к краже личных данных, финансовому мошенничеству и несанкционированному доступу к другим службам, особенно когда учетные данные повторно используются на разных платформах.

Для защиты от вредоносного ПО InfoStealer Binance рекомендует пользователям использовать антивирусные и антивредоносные инструменты, включить двухфакторную аутентификацию, избегать сохранения паролей в браузерах и загружать программное обеспечение только из официальных источников. Поддержание операционных систем, браузеров и приложений в актуальном состоянии имеет решающее значение, как и периодический просмотр авторизованных устройств в учетных записях Binance. Пользователи также должны использовать уникальные учетные данные для каждой учетной записи и регулярно их обновлять. Если есть подозрение на заражение вредоносным ПО, следует немедленно принять меры по смене паролей, блокировке учетных записей и сообщению через официальные каналы поддержки Binance. Для снижения подверженности таким угрозам, как вредоносное ПО InfoStealer, необходимо быть в курсе событий и придерживаться надежных привычек безопасности.