Цифры пугают. В среднем пара "логин-пароль" идет в дело через 7 дней после утечки. Но это для обычных аккаунтов. Если данные корпоративные - в логине есть домен компании или ведомства - злоумышленники начинают попытки взлома уже через 3 дня.

Почему так быстро? Все упирается в деньги. Корпоративные данные ценятся выше. Их выкупают создатели вирусов-вымогателей напрямую, без посредников в виде форумов в даркнете или телеграм-каналов. И сразу используют для атак на сети.

Кто продает ваши пароли? Раньше главными были взломщики сайтов. Они воровали базы и выставляли на продажу. Сейчас картина меняется. Набирают оборот операторы сетей вредоносных программ-стилеров. Они воруют сессионные куки-файлы и сохраненные пароли прямо с компьютеров пользователей. И доля таких операторов стабильно растет.

Основатель DLBI Ашот Оганесян дал несколько советов, как не стать жертвой.

Первое и главное - пароли не должны повторяться. Никогда. И особенно опасно использовать одинаковые пароли в корпоративных и личных сервисах.

Второе - регулярно проверять свои пароли на предмет утечек. Есть специализированные сервисы, где это можно сделать быстро и бесплатно.

Третье - использовать внешние менеджеры паролей. Не встроенные в браузер, а отдельные программы. Они дают более высокий уровень защиты.

Четвертое - не пренебрегать антивирусами. Кажется, что это прошлый век, но нет.

Для IT-подразделений компаний совет отдельный. Как можно шире внедрять двухфакторную аутентификацию. И использовать автоматические сервисы проверки компрометации паролей. Потому что скорость, с которой злоумышленники обрабатывают утечки, будет только расти. А защита за ней не успевает.