Што е ALIEN TXTBASE – најновото истекување на хакирани податоци во кое се споменува и IT.mk

[Mikaxsus]

не е ликнат само меилот туку сите податоци кои се зачувани во броусер :
еве ви пример од корисник (избришани се приватните податоци) кој се јавува на листа како it.mk но на кој му ги имаат собрано сите логини од пц :

Спојлер: клик

Погледнете го атачментот 147551

така да реинсталирајте компјутерите за да сте на чисто, па после менувајте пасворди, и препорака е да сти инсталирате касперски 10 евра цела година заштита !!!

Мајке му...па ми го нема мејлот преку HIBP, да проверам рачно ако не?

 

[architect]

Мајке му...па ми го нема мејлот преку HIBP, да проверам рачно ако не?

ако не ти јавува на HIBP нема што да му ја мислиш, иако препораката да си инсталирате касперски останува

 

[NENO19]

вкупно се 24 корисници (it.mk) и 39 корисници (forum.it.mk) кои ги има во листата (машки и женски)
инаку има 1186 записи на gov.mk, и имињата кои ги сретнав за it.mk ги има и на други портали.
Не е leak на база, ова е дефинитивно malware / stealer кој ги има украдено сите лозинки кои се зачувани во browser.

Прости, малку сум збунет од твоево мислење, сметам дека е скрос погрешно. На мојот моб имам повеќе гугл акаунти и ми стигна мејл на два од нив (во размак од повеќе часови) дека е испратено барање за ресетирање на лозинка, за дотичните два акаунти. Оттаму:

• Ако некој ми ја собрал лозинката, може слободно да се логира на форумов, не мора password reset request да праќа, нема логика.
• Иако ми треба админ да потврди, во двата мејла е наведено дека при користењето на опцијата за ресетирање на лозинката е употребен username-от, а не email-от, т.е. не ми ја ни знаеле е-адресата.
• Криптото ми здраво, се е тука, онаму каде имам 2FA немам добиено ништо дека некој пробува да се логира некаде од сајтовите чии credentials ми се сочувани во броузер, а посебно што на Firefox имам и master password ставено

Едит: Сега ја прочитав убаво статијата и иако е потврдено дека на некои луѓе се им е собрано, останува фактот дека не сите што ни стигнал мејл за ресет на лозинка сме ја доживеале истата судбина. Бидејќи освен за forum.it.mk , немам добиено таков мејл за било кој друг сајт, а ги имам едно 400 во броузер.

 

[architect]

Прости, малку сум збунет од твоево мислење, сметам дека е скрос погрешно. На мојот моб имам повеќе гугл акаунти и ми стигна мејл на два од нив (во размак од повеќе часови) дека е испратено барање за ресетирање на лозинка, за дотичните два акаунти. Оттаму:

• Ако некој ми ја собрал лозинката, може слободно да се логира на форумов, не мора password reset request да праќа, нема логика.
• Иако ми треба админ да потврди, во двата мејла е наведено дека при користењето на опцијата за ресетирање на лозинката е употребен username-от, а не email-от, т.е. не ми ја ни знаеле е-адресата.
• Криптото ми здраво, се е тука, онаму каде имам 2FA немам добиено ништо дека некој пробува да се логира некаде од сајтовите чии credentials ми се сочувани во броузер, а посебно што на Firefox имам и master password ставено

Ако те има на листата не значи дека некој воопшто ќе се логира на било кој твој акаунт. Ете од it.mk ти пратиле предупредување, можно е и други веб сервиси да ти испратиле исто.
Симни ова скенирај :

ADWARE

Adware is a type of malicious software that displays unwanted advertisements on your device, often in the form of pop-ups or banners. Click here to read more and get rid of adware.

www.malwarebytes.com

 

[NENO19]

Тоа не значи дека некој воопшто ќе се логира на било кој твој акаунт. Ете од it.mk ти пратиле предупредување, можно е и други веб сервиси да ти испратиле исто.

Прочитај едит погоре. it.mk не ми пратил предупредување, username-от ми е јавен, секој може да ми иницира password reset request и да ми пристигне мејл од it.mk. Други сервиси не ми испратиле ништо.
А за да ја завршиме дискусијата, повели цитат од последниот параграф на статијата, сега е јасно зошто сите добиваме мејл од it.mk:

Дополнително на воведување на оваа безбедносна мерка, ќе испратиме и барање за задолжителна промена на лозинка на сите постоечки членови. На оваа тема, сите регистрирани корисници ќе добијат дополнителни инструкции на мејл во текот на следниве денови.

 

[Fatal1ty_]

Прочитај едит погоре. it.mk не ми пратил предупредување, username-от ми е јавен, секој може да ми иницира password reset request и да ми пристигне мејл од it.mk. Други сервиси не ми испратиле ништо.
А за да ја завршиме дискусијата, повели цитат од последниот параграф на статијата, сега е јасно зошто сите добиваме мејл од it.mk:

Ти благодарам добар човеку што постои барем некој што чита.

 

[NecrotoX]

вкупно се 24 корисници (it.mk) и 39 корисници (forum.it.mk) кои ги има во листата (машки и женски)
инаку има 1186 записи на gov.mk, и имињата кои ги сретнав за it.mk ги има и на други портали.
Не е leak на база, ова е дефинитивно malware / stealer кој ги има украдено сите лозинки кои се зачувани во browser.

Чекај, кај може да се види листава?

 

[architect]

Прочитај едит погоре. it.mk не ми пратил предупредување, username-от ми е јавен, секој може да ми иницира password reset request и да ми пристигне мејл од it.mk. Други сервиси не ми испратиле ништо.
А за да ја завршиме дискусијата, повели цитат од последниот параграф на статијата, сега е јасно зошто сите добиваме мејл од it.mk:

друже слободо терај си, не се замарај со моите анализи. таргет на било сигурно нема да му биде ит.мк, пред веб страни од кои може да извлечат податоци од кои финансиски ќе протфитираат пример (ибеј амазаон пејпал итн)
плус има милиони линии со податоци, сигурно некој ќе се замара со форум профил за да се допишува со нас.

 

[NENO19]

друже слободо терај си, не се замарај со моите анализи. таргет на било сигурно нема да му биде ит.мк, пред веб страни од кои може да извлечат податоци од кои финансиски ќе протфитираат пример (ибеј амазаон пејпал итн)
плус има милиони линии со податоци, сигурно некој ќе се замара со форум профил за да се допишува со нас.

Да повторам, точно е дека собрани се податоци од приватни уреди на рандом луѓе. Само констатирам дека it.mk свесно ни пратил на сите членови линк за ресетирање на лозинка, примање на таков мејл не е индикатор дека сме жртви како тие рандом луѓе.

 

[architect]

Мојата теорија наповеќе се базира на овој доказ дека е малвер, кој ви ги има собрано податоците од броусер, или вкупно 67.294 на листата со 192.168.1.1 (local ip) или вкупно 241.265 кои почнуваат на 192.168. (local ip) кои во 102.3% од времето се админ-логин на мрежа до рутер итн а на листата се со login credentials.

 

[Избришан член 12127]

Како да го избришам профилот на ИТ.мк? Никаде не можам да најдам.

 

[NecrotoX]

Идете на Notify Me опцијата , внесете го имејлот што сакате да го проверите, и откако ќе го верифицирате скролајте најдоле и ќе видите дали сте во Stealer Log. Мене ми е само еден мејл во Stealer Log, е сеа појма немам кога и како се десило зашто моментално 100% немам малвер на компјутеров, али јбг.

 

[filipvselena]

Како да го избришам профилот на ИТ.мк? Никаде не можам да најдам.

И мене ова ме интересира се надевам некој може на ова да одговори

 

[Daniel86]

Како да го избришам профилот на ИТ.мк? Никаде не можам да најдам.

И мене ова ме интересира се надевам некој може на ова да одговори

Контактирајте админ во пп и ќе ви избрише профил без проблем. А инаку нема потреба од параноја.

 

[gloria borger]

Идете на Notify Me опцијата , внесете го имејлот што сакате да го проверите, и откако ќе го верифицирате скролајте најдоле и ќе видите дали сте во Stealer Log. Мене ми е само еден мејл во Stealer Log, е сеа појма немам кога и како се десило зашто моментално 100% немам малвер на компјутеров, али јбг.

Погледнете го атачментот 147559

Немаш проблем штом е само еден domain - email. Објаснето е во редит темава, најверојатно некој со машина што има malware има пробувано да се најавува на разни мејлови коишто биле leak-нати уште од порано, само смени си лозинка ако немаш сменето во скоро време и тоа е тоа. Нема логика да се компромизирани со малвер ~284 милиони машини на кои се појавува истово - Stealer log entries со само еден domain - email.

 

[NENO19]

Контактирајте админ во пп и ќе ви избрише профил без проблем. А инаку нема потреба од параноја.

Има потреба ако шернувале нудс

 

[NecrotoX]

Немаш проблем штом е само еден domain - email. Објаснето е во редит темава, најверојатно некој со машина што има malware има пробувано да се најавува на разни мејлови коишто биле leak-нати уште од порано, само смени си лозинка ако немаш сменето во скоро време и тоа е тоа. Нема логика да се компромизирани со малвер ~284 милиони машини на кои се појавува истово - Stealer log entries со само еден domain - email.

Супер објаснето, фала

 

[Insanious]

Сменета за секој случај

 

[pipelin]

не е ликнат само меилот туку сите податоци кои се зачувани во броусер :
еве ви пример од корисник (избришани се приватните податоци) кој се јавува на листа како it.mk но на кој му ги имаат собрано сите логини од пц : (ова гледам е исто кај сите корисници кои се на листата)

Спојлер: клик

Погледнете го атачментот 147551

така да реинсталирајте компјутерите за да сте на чисто, па после менувајте пасворди, и препорака е да си инсталирате kaspersky total security 10 евра, цела година заштита, firewall итн !!!

Може линк до фајлот да добијам по ПП или ете срчни: pipelin дали има нешто. Thanks!

 

[Ron26]

покрај реинсталирање пц не е лошо и хард дискот да го смениме да сме на сигурно?

 

[architect]

Може линк до фајлот да добијам по ПП или ете срчни: pipelin дали има нешто. Thanks!

пипелинци има многу но во делот кај што се спомнува форумот те нема.
фајлот е огромен, ако ти се симнува да ти пратам линк.

 

[pipelin]

пипелинци има многу но во делот кај што се спомнува форумот те нема.
фајлот е огромен, ако ти се симнува да ти пратам линк.

пушти ако не ти е проблем линк.

 

[philldm]

не е ликнат само меилот туку сите податоци кои се зачувани во броусер :
еве ви пример од корисник (избришани се приватните податоци) кој се јавува на листа како it.mk но на кој му ги имаат собрано сите логини од пц : (ова гледам е исто кај сите корисници кои се на листата)

Спојлер: клик

Погледнете го атачментот 147551

така да реинсталирајте компјутерите за да сте на чисто, па после менувајте пасворди, и препорака е да си инсталирате kaspersky total security 10 евра, цела година заштита, firewall итн !!!

Security over conformity. Златен KeePass.

 

[pipelin]

Или Enpass - Enpass е можеби најдобриот менаџер за лозинки ⋆ IT.mk

 

[NENO19]

Security over conformity. Златен KeePass.

Uhm, no

KeePass vulnerability allows attackers to access the master password