<p>“在我們説話的同時，某個地方有人正在從他們的機器中被竊取數據，” 網絡安全諮詢公司 SecurityDiscovery 的聯合創始人沃洛迪米爾·迪亞琴科（Volodymyr Diachenko）表示。</p>
<p>Sarayut Thaneerat | Moment | Getty Images</p>
<p>專家警告稱，網絡犯罪分子加大了盜取和出售在線密碼的力度。警報是在發現包含數十億個暴露賬户憑證的在線數據集後發出的。</p>
<p>這 30 個數據集包含了多達 160 億個登錄憑證，涉及多個平台，包括蘋果、谷歌和臉書，Cybernews 的研究人員上週首次報道了這一消息。</p>
<p>這些泄露是在今年內由網絡安全諮詢公司 Security Discovery 的聯合創始人沃洛迪米爾·迪亞琴科識別出來的，懷疑是多個團體所為。</p>
<p>迪亞琴科告訴 CNBC：“這是自年初以來出現在我視野中的各種數據集的集合，但它們都共享相同的 URL、登錄信息和密碼結構。”</p>
<p>根據迪亞琴科的説法，所有跡象都表明泄露的登錄信息是 “信息竊取者” 的作品——一種從設備中提取敏感數據的惡意軟件，包括用户名和密碼、信用卡信息以及在線瀏覽器數據。</p>
<p>儘管這些登錄列表可能包含許多重複項以及過時和不正確的信息，但發現的龐大數量讓人們意識到有多少敏感數據在網絡上流通。</p>
<p>這也應該引起警惕，信息竊取者已成為今天的 “網絡瘟疫”，迪亞琴科説。“在我們説話的同時，某個地方有人正在從他們的機器中被竊取數據。”</p>
<p>迪亞琴科能夠檢測到這些暴露的數據，因為其所有者曾在沒有密碼鎖的情況下暫時將其索引到網絡上。Security Discovery 通常會捕捉到無意中共享的數據泄露，但今年的規模尚未見過。</p>
<p>根據 Palo Alto Networks 亞太及日本區總裁西蒙·格林（Simon Green）的説法，160 億個暴露憑證的規模令人震驚，確實值得注意，但對於網絡安全前線的人來説並不完全令人驚訝。</p>
<p>“許多現代信息竊取者設計了先進的規避技術，使它們能夠繞過傳統的基於簽名的安全控制，從而更難被檢測和阻止，” 他補充道。</p>
<p>因此，高調的信息竊取者攻擊有所增加。例如，在 3 月份，微軟威脅情報披露了一項使用信息竊取者的惡意活動，影響了全球近 100 萬台設備。</p>
<p>信息竊取者通常通過欺騙受害者下載惡意軟件來獲得對其設備的訪問權限，這些惡意軟件可以隱藏在釣魚郵件、虛假網站和搜索引擎廣告中。</p>
<p>信息竊取者攻擊的動機通常是經濟利益，攻擊者通常試圖直接接管銀行賬户、信用卡和加密貨幣錢包，或實施身份欺詐。</p>
<p>網絡犯罪分子可以利用被盜的憑證和其他個人數據進行高度可信、個性化的釣魚攻擊，並對個人或組織進行勒索。</p>
<p>根據 Palo Alto 的格林，信息竊取者的規模和危險性因地下市場的日益普及而加劇，這些市場提供 “網絡犯罪即服務”，供應商向客户收取惡意工具、敏感數據和其他非法在線服務的費用。</p>
<p>“網絡犯罪即服務是這裏的關鍵推動力。它從根本上使網絡犯罪民主化，” 格林説。</p>
<p>這些地下市場——通常託管在暗網——創造了網絡犯罪分子盜取個人信息的需求，然後將其出售給詐騙者。</p>
<p>因此，數據泄露不僅僅關乎個人賬户——它們代表了一個 “龐大、相互關聯的被妥協身份網絡”，可以推動後續攻擊，格林説。</p>
<p>根據迪亞琴科的説法，他識別出的至少一些被妥協的登錄數據集很可能已經或將被交易給在線詐騙者。</p>
<p>此外，惡意軟件工具包和其他資源可以在這些市場上找到，以幫助促進信息竊取者攻擊。</p>
<p>CNBC 報道了這些工具和服務的可用性如何顯著降低了有意犯罪者的技術門檻，使複雜的攻擊能夠在全球範圍內大規模執行。</p>
<p>報告發現，信息竊取者攻擊在 2024 年增長了 58%。</p>
<p>隨着惡意軟件和在線使用的日益普及，現在可以合理地假設，大多數人將在某個時刻接觸到信息竊取者威脅，網絡安全公司 Arctic Wolf 的威脅研究與情報副總裁伊斯梅爾·瓦倫蘇埃拉（Ismael Valenzuela）表示。</p>
<p>除了頻繁更新密碼外，個人還需要對隱藏在非法軟件、應用程序和其他可下載文件中的惡意軟件保持警惕，瓦倫蘇埃拉説。他補充説，賬户使用多因素認證變得比以往任何時候都更為重要。</p>
<p>從企業的角度來看，採用 “零信任架構” 至關重要，這不僅不斷驗證用户，還驗證設備和用户的行為，他補充道。</p>
<p>各國政府最近也在加大打擊信息竊取活動的力度。</p>
<p>在 5 月份，歐洲刑警組織的歐洲網絡犯罪中心表示，它與微軟和全球當局合作，打擊被稱為 “Lumma” 的信息竊取者，稱其為 “世界上最重要的信息竊取者威脅。”</p>

蘋果

谷歌-A

谷歌-C

<p>專家警告稱，隨着 160 億個登錄憑證在包括蘋果、谷歌和 Facebook 等多個平台上被曝光，“信息竊取者” 的威脅正在加劇。網絡犯罪分子越來越多地使用先進的惡意軟件來提取敏感數據，導致高調攻擊的激增。地下市場提供的網絡犯罪即服務使得這些惡意工具的獲取變得更加普及，從而使犯罪分子更容易實施複雜的攻擊。個人和企業被敦促採取更強的安全措施，包括頻繁更新密碼和使用多因素認證，以應對這一日益嚴重的威脅</p>

<p>&#34;Someone, somewhere is having data exfiltrated from their machines as we speak,&#34; says Volodymyr Diachenko, co-founder of the cybersecurity consultancy SecurityDiscovery.</p>
<div class="lb-trans"><p>“在我們説話的同時，某個地方有人正在從他們的機器中被竊取數據，” 網絡安全諮詢公司 SecurityDiscovery 的聯合創始人沃洛迪米爾·迪亞琴科（Volodymyr Diachenko）表示。</p>
</div><p>Sarayut Thaneerat | Moment | Getty Images</p>
<div class="lb-trans"><p>Sarayut Thaneerat | Moment | Getty Images</p>
</div><p>Cybercriminals have intensified their efforts to steal and sell online passwords, experts warn. The alarm comes after the discovery of online datasets containing billions of exposed account credentials.</p>
<div class="lb-trans"><p>專家警告稱，網絡犯罪分子加大了盜取和出售在線密碼的力度。警報是在發現包含數十億個暴露賬户憑證的在線數據集後發出的。</p>
</div><p>The 30 datasets comprised a whopping 16 billion login credentials across multiple platforms, including Apple, Google and Facebook, and were first reported by Cybernews researchers last week.</p>
<div class="lb-trans"><p>這 30 個數據集包含了多達 160 億個登錄憑證，涉及多個平台，包括蘋果、谷歌和臉書，Cybernews 的研究人員上週首次報道了這一消息。</p>
</div><p>The exposures were identified over the course of this year by Volodymyr Diachenko, co-founder of the cybersecurity consultancy Security Discovery, and are suspected to be the work of multiple parties.</p>
<div class="lb-trans"><p>這些泄露是在今年內由網絡安全諮詢公司 Security Discovery 的聯合創始人沃洛迪米爾·迪亞琴科識別出來的，懷疑是多個團體所為。</p>
</div><p>&#34;This is a collection of various data sets that appeared on my radar since the beginning of the year, but they all share a common structure of URLs, login details and passwords,&#34; Diachenko told CNBC.</p>
<div class="lb-trans"><p>迪亞琴科告訴 CNBC：“這是自年初以來出現在我視野中的各種數據集的集合，但它們都共享相同的 URL、登錄信息和密碼結構。”</p>
</div><p>According to Daichenko, all signs point to the leaked login information being the work of &#34;infostealers&#34; — malware that extracts sensitive data from devices, including usernames and passwords, credit card information and online browser data.</p>
<div class="lb-trans"><p>根據迪亞琴科的説法，所有跡象都表明泄露的登錄信息是 “信息竊取者” 的作品——一種從設備中提取敏感數據的惡意軟件，包括用户名和密碼、信用卡信息以及在線瀏覽器數據。</p>
</div><p>While the lists of logins are likely to contain many duplicates as well as outdated and incorrect information, the overwhelming volume of findings puts into perspective how much sensitive data is circulating on the web.</p>
<div class="lb-trans"><p>儘管這些登錄列表可能包含許多重複項以及過時和不正確的信息，但發現的龐大數量讓人們意識到有多少敏感數據在網絡上流通。</p>
</div><p>It should also raise alarms on how infostealers have become the &#34;cyber plague&#34; of today, Daichenko said. &#34;Someone, somewhere, is having data exfiltrated from their machines as we speak.&#34;</p>
<div class="lb-trans"><p>這也應該引起警惕，信息竊取者已成為今天的 “網絡瘟疫”，迪亞琴科説。“在我們説話的同時，某個地方有人正在從他們的機器中被竊取數據。”</p>
</div><p>Daichenko was able to detect the exposed data because their owners had temporarily indexed them on the web without a password lock. Inadvertently shared data leaks are often caught by Security Discovery, but not at scales seen so far this year.</p>
<div class="lb-trans"><p>迪亞琴科能夠檢測到這些暴露的數據，因為其所有者曾在沒有密碼鎖的情況下暫時將其索引到網絡上。Security Discovery 通常會捕捉到無意中共享的數據泄露，但今年的規模尚未見過。</p>
</div><p>According to Simon Green, president of Asia-Pacific and Japan at Palo Alto Networks, the sheer scale of the 16 billion exposed credentials is alarming and certainly notable, but not entirely surprising for those on the front lines of cybersecurity.</p>
<div class="lb-trans"><p>根據 Palo Alto Networks 亞太及日本區總裁西蒙·格林（Simon Green）的説法，160 億個暴露憑證的規模令人震驚，確實值得注意，但對於網絡安全前線的人來説並不完全令人驚訝。</p>
</div><p>&#34;Many modern infostealers are designed with advanced evasion techniques, allowing them to bypass traditional, signature-based security controls, making them harder to detect and stop,&#34; he added.</p>
<div class="lb-trans"><p>“許多現代信息竊取者設計了先進的規避技術，使它們能夠繞過傳統的基於簽名的安全控制，從而更難被檢測和阻止，” 他補充道。</p>
</div><p>Consequently, there's been an uptick in high-profile infostealer attacks. For example, in March, Microsoft Threat Intelligence disclosed a malicious campaign using infostealers that had affected nearly 1 million devices globally.</p>
<div class="lb-trans"><p>因此，高調的信息竊取者攻擊有所增加。例如，在 3 月份，微軟威脅情報披露了一項使用信息竊取者的惡意活動，影響了全球近 100 萬台設備。</p>
</div><p>Infostealers typically gain access to victims' devices by tricking them into downloading the malware, which can be hidden in everything from phishing emails to phony websites to search engine ads.</p>
<div class="lb-trans"><p>信息竊取者通常通過欺騙受害者下載惡意軟件來獲得對其設備的訪問權限，這些惡意軟件可以隱藏在釣魚郵件、虛假網站和搜索引擎廣告中。</p>
</div><p>The motive behind infostealer attacks is usually financial, with attackers often looking to directly take over bank accounts, credit cards, and cryptocurrency wallets or commit identity fraud.</p>
<div class="lb-trans"><p>信息竊取者攻擊的動機通常是經濟利益，攻擊者通常試圖直接接管銀行賬户、信用卡和加密貨幣錢包，或實施身份欺詐。</p>
</div><p>Cybercriminals can use stolen credentials and other personal data for purposes such as crafting highly convincing, personalized phishing attacks and blackmailing individuals or organizations.</p>
<div class="lb-trans"><p>網絡犯罪分子可以利用被盜的憑證和其他個人數據進行高度可信、個性化的釣魚攻擊，並對個人或組織進行勒索。</p>
</div><p>According to Palo Alto's Green, the scale and dangers of those types of infostealers have intensified, thanks to the growing prevalence of underground markets that offer &#34;cybercrime-as-a-Service,&#34; in which vendors charge customers for malicious tools, sensitive data and other illicit online services.</p>
<div class="lb-trans"><p>根據 Palo Alto 的格林，信息竊取者的規模和危險性因地下市場的日益普及而加劇，這些市場提供 “網絡犯罪即服務”，供應商向客户收取惡意工具、敏感數據和其他非法在線服務的費用。</p>
</div><p>&#34;Cyber crime-as-a-Service is the critical enabler here. It has fundamentally democratized cybercrime,&#34; Green said.</p>
<div class="lb-trans"><p>“網絡犯罪即服務是這裏的關鍵推動力。它從根本上使網絡犯罪民主化，” 格林説。</p>
</div><p>Those underground markets — often hosted on the dark web — create demand for cybercriminals to steal personal information and then sell that to scammers.</p>
<div class="lb-trans"><p>這些地下市場——通常託管在暗網——創造了網絡犯罪分子盜取個人信息的需求，然後將其出售給詐騙者。</p>
</div><p>In that way, data breaches become about more than just the individual accounts — they represent a &#34;vast, interconnected web of compromised identities&#34; that can fuel subsequent attacks, Green said.</p>
<div class="lb-trans"><p>因此，數據泄露不僅僅關乎個人賬户——它們代表了一個 “龐大、相互關聯的被妥協身份網絡”，可以推動後續攻擊，格林説。</p>
</div><p>According to Diachenko, it's likely that at least some of the compromised login datasets he identified had or will be traded to online scammers.</p>
<div class="lb-trans"><p>根據迪亞琴科的説法，他識別出的至少一些被妥協的登錄數據集很可能已經或將被交易給在線詐騙者。</p>
</div><p>On top of that, malware kits and other resources that can help to facilitate infostealer attacks can be found on those markets.</p>
<div class="lb-trans"><p>此外，惡意軟件工具包和其他資源可以在這些市場上找到，以幫助促進信息竊取者攻擊。</p>
</div><p>CNBC has reported on how the availability of those tools and services has significantly lowered technical barriers for aspiring criminals, allowing sophisticated attacks to be executed at a massive, global scale.</p>
<div class="lb-trans"><p>CNBC 報道了這些工具和服務的可用性如何顯著降低了有意犯罪者的技術門檻，使複雜的攻擊能夠在全球範圍內大規模執行。</p>
</div><p>The report found that infostealer attacks grew by 58% in 2024.</p>
<div class="lb-trans"><p>報告發現，信息竊取者攻擊在 2024 年增長了 58%。</p>
</div><p>With the increasing prevalence of malware and online usage, it's now fair to assume that most people will, at some point, come in contact with an infostealer threat, said Ismael Valenzuela, vice president of threat research and intelligence at cybersecurity company Arctic Wolf.</p>
<div class="lb-trans"><p>隨着惡意軟件和在線使用的日益普及，現在可以合理地假設，大多數人將在某個時刻接觸到信息竊取者威脅，網絡安全公司 Arctic Wolf 的威脅研究與情報副總裁伊斯梅爾·瓦倫蘇埃拉（Ismael Valenzuela）表示。</p>
</div><p>In addition to frequent password updates, individuals will need to be more alert about the increasing amount of malware hiding in illegitimate software, applications and other downloadable files, Valenzuela said. He added that the use of multi-factor authentication on accounts has become more important than ever.</p>
<div class="lb-trans"><p>除了頻繁更新密碼外，個人還需要對隱藏在非法軟件、應用程序和其他可下載文件中的惡意軟件保持警惕，瓦倫蘇埃拉説。他補充説，賬户使用多因素認證變得比以往任何時候都更為重要。</p>
</div><p>From a corporate perspective, it's important to adopt a &#34;zero trust architecture&#34; that not only constantly authenticates the user, but also authenticates the device and user's behavior, he added.</p>
<div class="lb-trans"><p>從企業的角度來看，採用 “零信任架構” 至關重要，這不僅不斷驗證用户，還驗證設備和用户的行為，他補充道。</p>
</div><p>Governments have also been doing more to crack down on infostealing activities in recent months.</p>
<div class="lb-trans"><p>各國政府最近也在加大打擊信息竊取活動的力度。</p>
</div><p>In May, Europol's European Cybercrime Centre said it had collaborated with Microsoft and global authorities to disrupt the &#34;Lumma&#34; infostealer, which it called &#34;the world's most significant infostealer threat.&#34;</p>
<div class="lb-trans"><p>在 5 月份，歐洲刑警組織的歐洲網絡犯罪中心表示，它與微軟和全球當局合作，打擊被稱為 “Lumma” 的信息竊取者，稱其為 “世界上最重要的信息竊取者威脅。”</p>
</div>

'Cyber plague': Experts warn of growing infostealer threat after billions of login details exposed

- 網絡犯罪分子加大了對在線密碼的盜取和銷售力度。  
- 發現包含 160 億個登錄憑證的數據集，涉及多個平台。  
- 政府和企業需加強防範，採用零信任架構以應對威脅。

‘網絡瘟疫’：專家警告稱，隨着數十億登錄信息的泄露，信息竊取者的威脅正在不斷增加