Што е ALIEN TXTBASE – најновото истекување на хакирани податоци во кое се споменува и IT.mk

[ContentBot]

Што е ALIEN TXTBASE - најновото истекување на хакирани податоци во кое се споменува и IT.mk ⋆ IT.mk

Во последните денови, заедницата за сајбер безбедност сведочи на уште едно огромно истекување на податоци, наречено ALIEN TXTBASE, кое неодамна беше

it.mk

Барање за промена на лозинка и воведување на 2FA​

Ситуацијава ја искористивме за воведување на двофакторска автентикација на IT.mk – задолжителна за сите профили на корисници освен за B2C членовите – за кои во одреден период оваа функционалност ќе биде опционална, односно самите корисници ќе одлучат дали ќе си воведат 2FA на својот профил или не. Во блиска иднина, планираме да ја поставиме 2FA автентикација како задолжителан и за профилот на членови, па затоа ги советуваме сите веќе регистрирани членови во Мојата сметка > 2FA да ја активираат двостепената автентикација.

Дополнително на воведување на оваа безбедносна мерка, ќе испратиме и барање за задолжителна промена на лозинка на сите постоечки членови. На оваа тема, сите регистрирани корисници ќе добијат дополнителни инструкции на мејл во текот на следниве денови.

 

[Nem_Akata]

Ех, секој пат кога се логирам ми кажува дека лозинката ми е негде на некоја листа... со години, и ме мрзи да ја сменам. Поради истата причина што искочила више негде.

Ќе преживееме, то е.

2FA, ама и passkeys не е лоша работа.

Passkey’s Passwordless Authentication - Google Safety Center

Explore how Google passkeys can provide secure online account access through passwordless authentication such as a fingerprint or a face scan.

safety.google

 

[spiritBreaker]

од старт не работи како што треба, преку google authenticator и несака воопшто. скриншот:

 

[mihovkris]

Не можам QR кодот да го скенирам за жива глава, а тој големиот не ми се пишува.
Ама сигурно на некој нема да му е дојдено да се логира на ит форум

 

[Daniel86]

Со Google Authenticator си помина од прва.

 

[spiritBreaker]

Погледнете го атачментот 147486

Со Google Authenticator си помина од прва.

кликнал некој на синхронизација на време на сервер, сега помина добро и кај мене

 

[coNNectMKD]

Не сум некој експерт на оваа тема али во мојов случај, пошто глеам 2 меила кој се ставени само овие 2/3 месеци, 100% сум сигурен дека се од крипто поврзани страни.

Blockchain, GateIo, Solflare, Moonpay. Имав пишано и во другана тема дека после регистрација кај овие, одма добив позиви на Вибер за „верификација на мојата сметка“.

Негде кај овие има очигледен леак.

 

[FiC DoGG]

Не сум некој експерт на оваа тема али во мојов случај, пошто глеам 2 меила кој се ставени само овие 2/3 месеци, 100% сум сигурен дека се од крипто поврзани страни.

Blockchain, GateIo, Solflare, Moonpay. Имав пишано и во другана тема дека после регистрација кај овие, одма добив позиви на Вибер за „верификација на мојата сметка“.

Негде кај овие има очигледен леак.

Не е leak, it's a feature

 

[Taurus]

Тука за проверка Have I Been Pwned: Check if your email has been compromised in a data breach

Проверката за мене кажува дека не ми бил хакиран компјутерот, туку само сајтови каде што сум го користел тој мејл.

 

[coNNectMKD]

Тука за проверка Have I Been Pwned: Check if your email has been compromised in a data breach

Проверката за мене кажува дека не ми бил хакиран компјутерот, туку само сајтови каде што сум го користел тој мејл.

 

[Chiller]

Тука за проверка Have I Been Pwned: Check if your email has been compromised in a data breach

Проверката за мене кажува дека не ми бил хакиран компјутерот, туку само сајтови каде што сум го користел тој мејл.

Не ти е баш мала листата, и јас имав слична ситуација имаше опција да ме избришат од сите датабази, сега немам никаде вакви логови.

 

[Taurus]

@Chiller па за мејл што го користам преку 20 години, ништо страшно... акаунти каде што има можност или што правам плаќања, секогаш користам 2FA, дополнителни заштити... картички за плаќање секогаш ми се со лимит на 0 денари, при плаќање го кревам и одма го враќам на 0... исто лимит за пос терминали, банкомат...

П.С. како бришење од датабази? Хакнат сајт, твојот мејл/пасс споделен... на продажба на некој црн пазар... купен од незнам колку луѓе, складиран на нивните компјутери.... единствено што можеш да побараш да те избришат е од базата на сајт ко haveibeenpwned... проблемот си стои, само што ти потоа не го гледаш...

 

[Chiller]

@Chiller па за мејл што го користам преку 20 години, ништо страшно... акаунти каде што има можност или што правам плаќања, секогаш користам 2FA, дополнителни заштити... картички за плаќање секогаш ми се со лимит на 0 денари, при плаќање го кревам и одма го враќам на 0... исто лимит за пос терминали, банкомат...

П.С. како бришење од датабази? Хакнат сајт, твојот мејл/пасс споделен... на продажба на некој црн пазар... купен од незнам колку луѓе, складиран на нивните компјутери.... единствено што можеш да побараш да те избришат е од базата на сајт ко haveibeenpwned... проблемот си стои, само што ти потоа не го гледаш...

Има опција да се избрише од бази, го правев пред 5-6 години тоа.
Сека спам пораки добивам 2-3 во 6 месеци.
Инаку и мене гмаил акаунтот ми е од 2003 кога идеше со инвајт.
Ама скоро и да немам спам/фишинг пораки како пред да се избришам од тие бази.
Нормано сменти пасворди секаде.

 

[G4M3R]

Не можам QR кодот да го скенирам за жива глава, а тој големиот не ми се пишува.
Ама сигурно на некој нема да му е дојдено да се логира на ит форум

Исто и со Authy не функционира QR скенот. Најверојатно има некој проблем штом со различни автентикатори не сака да проработи.

 

[Fatal1ty_]

Ќе ви стигне на емаил барање за промена на лозинката, пожелно е да ја промените за да си бидете сигурни.

Благодарам.

 

[filipvselena]

Од кога за ажурирање на лозинка е потребно да се внесе име и презиме за профилот? Морам да признаам не ги следам редовно измените на правилата на ова ме замисли. Исто дали постои можност да се побара деактивација на профилот тука? Не го гледам како опција

 

[NecrotoX]

Ме мрзи да ја ресетирам браааатт...

 

[Fatal1ty_]

Ме мрзи да ја ресетирам браааатт...

Не е задолжително, пожелно е.

 

[Mikaxsus]

Баш сега пробаа кај мене ресет пасворд, али мојата параноја не мења само пасворд.

 

[architect]

вкупно се 24 корисници (it.mk) и 39 корисници (forum.it.mk) кои ги има во листата (машки и женски)
инаку има 1186 записи на gov.mk, и имињата кои ги сретнав за it.mk ги има и на други портали.
Не е leak на база, ова е дефинитивно malware / stealer кој ги има украдено сите лозинки кои се зачувани во browser.

 

[NecrotoX]

Не е задолжително, пожелно е.

Реално не ја пратев ситуацијата и кога го видов мејлот мислев дека некој сака да ме хакне, па дојдов овде и ја видов темава. Може требаше некој мејл во стилот „препорачуваме да ја смените лозинката“ или слично...

 

[Fatal1ty_]

Реално не ја пратев ситуацијата и кога го видов мејлот мислев дека некој сака да ме хакне, па дојдов овде и ја видов темава. Може требаше некој мејл во стилот „препорачуваме да ја смените лозинката“ или слично...

Погледнете го атачментот 147548

Прави си, ни текна дека може да има паника, али веќе стиснав

 

[architect]

Прави си, ни текна дека може да има паника, али веќе стиснав

најдобро да си реинсталираат ос, очигледно е malware кое им ги има собрано сите лозинки од пц .. така да џабе ќе менува пасворд ако уште им стои на пц.

 

[Mikaxsus]

Мојот мејл веќе беше ликнат од некаде предходно во некој pastebin, па крос реф. со тука и пробале. Сумљам дека собрале некаде од институцииве пак.

 

[architect]

Мојот мејл веќе беше ликнат од некаде предходно во некој pastebin, па крос реф. со тука и пробале. Сумљам дека собрале некаде од институцииве пак.

не е ликнат само меилот туку сите податоци кои се зачувани во броусер :
еве ви пример од корисник (избришани се приватните податоци) кој се јавува на листа како it.mk но на кој му ги имаат собрано сите логини од пц : (ова гледам е исто кај сите корисници кои се на листата)

Спојлер: клик

така да реинсталирајте компјутерите за да сте на чисто, па после менувајте пасворди, и препорака е да си инсталирате kaspersky total security 10 евра, цела година заштита, firewall итн !!!