10 tỷ mật khẩu bị lộ

Tệp tin .txt chứa hàng tỷ mật khẩu được tổng hợp từ nhiều vụ tấn công dữ liệu, kéo dài suốt 2 thập kỷ qua.

* Quảng Trị triệt xóa đường dây cá cược bóng đá qua mạng lên đến 30 tỷ đồng

Tệp rockyou2024.txt cũng rất hữu ích với những hacker chuyên dùng brute force hay stuffing. Ảnh: Shutterstock.

Theo ZNews, mới đây, các nhà nghiên cứu tại Cybernews đã tìm thấy một tệp văn bản tập hợp 9.948.575.739 mật khẩu được sử dụng trên toàn cầu, có tên là "rockyou2024.txt". Tất cả được lưu trữ ở dạng văn bản thuần túy. Điều đó có nghĩa là ai có quyền truy cập tệp tin đều có thể tìm kiếm bất kỳ mật khẩu nào họ muốn.

“Về bản chất, vụ rò rỉ RockYou2024 là tập hợp các mật khẩu có thật, được người dùng trên toàn thế giới sử dụng. Việc hàng loạt mật khẩu bị lộ làm tăng nguy cơ xảy ra các cuộc tấn công nhồi nhét thông tin xác thực (stuffing)”, nhóm nhiên cứu cho biết.

Tệp .txt được một người dùng có tên “ObamaCare” đăng vào ngày 4/7. Trước đó, người này từng nhiều lần chia sẻ mật khẩu bị rò rỉ kể từ khi đăng ký vào tháng 5. Mật khẩu trong tệp rockyou2024.txt được tổng hợp từ nhiều vụ tấn công dữ liệu kéo dài suốt 2 thập kỷ, với 1,5 tỷ mật khẩu liên tục được bổ sung từ năm 2021-2024.

3 năm trước, Cybernews đã đưa tin về chương trình tổng hợp mật khẩu RockYou2021, có quy mô lớn nhất vào thời điểm đó, với 8,4 tỷ mật khẩu.

Theo phân tích của nhóm RockYou2024, những kẻ tấn công đã phát triển tập dữ liệu này bằng cách lùng sục trên Internet, tìm các dữ liệu bị rò rỉ, bổ sung 1,5 tỷ mật khẩu khác từ năm 2021-2024 và tăng tập dữ liệu lên 15% so với năm 2021.

Nói về mối nguy hiểm tiềm tàng của việc rò rỉ mật khẩu, nhóm nghiên cứu Cybernews cho biết nhóm người xấu có thể khai thác quá trình tổng hợp mật khẩu RockYou2024 để thực hiện các cuộc tấn công brute forced. Họ còn dễ dàng giành quyền truy cập trái phép vào hàng loạt tài khoản sử dụng mật khẩu có trong tệp tin.

Ro ri 10 ty password anh 1

Tài khoản ObamaCare chia sẻ tệp tin chứa 10 tỷ mật khẩu. Ảnh: CyberNews.

Brute forced là một kỹ thuật đoán mật khẩu hoặc khóa mã hóa bằng cách thử tất cả các kết hợp có thể có cho một số ký tự nhất định. Bằng cách tự động hóa quá trình này với chương trình máy tính, hacker có thể thử hàng triệu mật khẩu một cách dễ dàng.

Tương tự, tệp rockyou2024.txt cũng rất hữu ích với những hacker chuyên dùng kỹ thuật nhồi nhét thông tin xác thực (stuffing).

Đây là một loại tấn công mạng dựa trên kho thông tin tài khoản bị đánh cắp, bao gồm danh sách tên người dùng, địa chỉ email và mật khẩu. Các cuộc tấn công này không cố gắng ép buộc hoặc đoán bất kỳ mật khẩu nào. Bởi hacker chỉ cần đăng nhập hàng nghìn đến hàng triệu cặp thông tin được phát hiện trước đó bằng các công cụ tự động.

Sử dụng cơ sở dữ liệu mật khẩu bị đánh cắp của RockYou2024, kẻ tấn công sẽ có cơ hội thành công cao hơn khi xâm phạm vào tài khoản người dùng. Báo cáo của Cybernews cho biết đây là rủi ro đối với cả dịch vụ trực tuyến, ngoại tuyến, lẫn camera có Internet và máy tính công nghiệp.

Lời khuyên là nên dùng mật khẩu mạnh, không trùng lặp và bật xác thực 2 lớp để bảo vệ tài khoản cá nhân. Ảnh: Shutterstock.

Ro ri 10 ty password anh 2

Lời khuyên là nên dùng mật khẩu mạnh, không trùng lặp và bật xác thực 2 lớp để bảo vệ tài khoản cá nhân. Ảnh: Shutterstock.

“Không chỉ vậy, kết hợp với các dữ liệu bị rò rỉ khác trên các diễn đàn và chợ hacker, chứa địa chỉ email của người dùng và các thông tin xác thực khác, RockYou2024 có thể tiếp tay gây ra hàng loạt vụ vi phạm dữ liệu, gian lận tài chính và trộm danh tính”, nhóm nghiên cứu khẳng định.

Do đó, lời khuyên là bạn có thể sử dụng trình kiểm tra mật khẩu bị rò rỉ để xem liệu thông tin đăng nhập của mình có đang bị kẻ xấu lợi dụng hay không. Nếu thấy bất kỳ mật khẩu nào của mình đã bị lộ, hãy đổi ngay lập tức.

Bên cạnh đó, hãy đảm bảo mình đang sử dụng mật khẩu mạnh, duy nhất cho mỗi tài khoản và không nên sử dụng lại trên nhiều nền tảng. Trong trường hợp một tài khoản bị rò rỉ, kẻ xấu sẽ không thể thực hiện kỹ thuật nhồi nhét thông tin xác thực, vì các tài khoản khác của bạn sẽ không sử dụng chung mật khẩu đã bị lộ.

Bạn cũng có thể sử dụng mã khóa (passkey), hoặc bật xác thực hai yếu tố để đảm bảo không thông tin cá nhân nào bị rò rỉ. Trong trường hợp kẻ xấu biết thông tin xác thực của bạn, chúng sẽ không thể đột nhập vào tài khoản nếu không dùng thiết bị đáng tin cậy của bạn.

Cùng chuyên mục

Tin khác

Quốc hội khóa XV chính thức thông qua Luật Điện lực (sửa đổi)

Quốc hội khóa XV chính thức thông qua Luật Điện lực (sửa đổi)

Chiều 30/11, với 439/463 đại biểu tham gia biểu quyết tán thành (chiếm tỉ lệ 91,65%), Quốc hội đã thông qua Luật Điện lực sửa đổi. Đây là dự án Luật quan trọng, có tác động lớn đến nền kinh tế, đảm bảo cho các mục tiêu tăng trưởng, phát triển của đất nước cũng như an ninh năng lượng quốc gia.
Các cuộc họp song phương giữa Bộ trưởng Nguyễn Hồng Diên với các thành viên CPTPP bên lề Phiên họp hội đồng CPTPP lần thứ 8

Các cuộc họp song phương giữa Bộ trưởng Nguyễn Hồng Diên với các thành viên CPTPP bên lề Phiên họp hội đồng CPTPP lần thứ 8

Phiên họp Hội đồng Hiệp định Đối tác Toàn diện và Tiến bộ xuyên Thái Bình Dương (CPTPP) lần thứ 8 đã được tổ chức vào ngày 28 tháng 11 năm 2024 tại Vancouver, Ca-na-đa. Phiên họp được chủ trì bởi Ca-na-đa, nước giữ vai trò Chủ tịch luân phiên của CPTPP trong năm 2005. Đoàn đại biểu Việt Nam tham dự phiên họp này do Bộ trưởng Bộ Công Thương Nguyễn Hồng Diên làm Trưởng đoàn.
Phiên họp Hội đồng CPTPP cấp Bộ trưởng lần thứ 8

Phiên họp Hội đồng CPTPP cấp Bộ trưởng lần thứ 8

Đoàn đại biểu Việt Nam gồm đại diện các Bộ Ngoại giao, Tư pháp, Công an và Văn phòng Chính phủ do Bộ trưởng Bộ Công Thương Nguyễn Hồng Diên làm Trưởng đoàn.
Nghiêm cấm buôn bán hàng giả, hàng xâm phạm quyền sở hữu trí tuệ tại Online Friday 2024

Nghiêm cấm buôn bán hàng giả, hàng xâm phạm quyền sở hữu trí tuệ tại Online Friday 2024

Cục Thương mại điện tử và Kinh tế số (Bộ Công Thương) vừa có Quyết định số 367/QĐ-TMĐT ban hành Quy chế dành cho các đối tác tham gia Online Friday 2024.
Việt Nam – Canada thúc đẩy hợp tác trong lĩnh vực công nghiệp và năng lượng

Việt Nam – Canada thúc đẩy hợp tác trong lĩnh vực công nghiệp và năng lượng

Ngày 26 tháng 11 năm 2024, trong khuôn khổ chuyến công tác của Đoàn đại biểu Chính phủ Việt Nam tham dự Phiên họp Hội đồng CPTPP lần thứ 8 tại Vancouver, Canada, đã diễn ra Diễn đàn Doanh nghiệp Việt Nam – Canada, với chủ đề Tăng cường kết nối trong lĩnh vực sản xuất và năng lượng, do Bộ trưởng Bộ Công Thương Nguyễn Hồng Diên chủ trì.
Giá xăng dầu bật tăng, mặt hàng RON95-III lên ngưỡng 20.857 đồng mỗi lít

Giá xăng dầu bật tăng, mặt hàng RON95-III lên ngưỡng 20.857 đồng mỗi lít

Từ 15 giờ ngày 28/11, giá xăng E5 RON92 tăng 497 đồng/lít; xăng RON95-III tăng 329 đồng/lít. Cùng đó, dầu diesel tăng 268 đồng/lít; dầu hỏa tăng 221 đồng/lít và dầu mazut tăng 111 đồng/kg.
Trình Quốc hội xem xét việc tái khởi động dự án điện hạt nhân Ninh Thuận

Trình Quốc hội xem xét việc tái khởi động dự án điện hạt nhân Ninh Thuận

Chiều 27/11, tiếp tục chương trình kỳ họp thứ 8, Quốc hội nghe tờ trình và báo cáo thẩm tra về việc tiếp tục chủ trương đầu tư dự án điện hạt nhân Ninh Thuận.
Công điện của Bộ Công Thương về việc chủ động ứng phó, khắc phục nhanh hậu quả mưa lũ ở Trung Bộ

Công điện của Bộ Công Thương về việc chủ động ứng phó, khắc phục nhanh hậu quả mưa lũ ở Trung Bộ

Bộ trưởng Bộ Công Thương Nguyễn Hồng Diên vừa ký ban hành Công điện 9611/CĐ - BCT ngày 26 tháng 11 năm 2024 về việc chủ động ứng phó, khắc phục nhanh hậu quả mưa lũ ở Trung Bộ.
Xem thêm

Đọc nhiều / Mới nhận