DLBI: данные из утечек бесплатных V*N используют для атак на корпоративные V*N

Дата публикации: 22-07-2026 06:19:00

Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел исследование использования злоумышленниками...

Основное содержимое страницы с новостью.

Российский сервис разведки утечек данных и мониторинга даркнета DLBI провел исследование использования злоумышленниками утечек данных из бесплатных V*N-сервисов. В рамках исследования было проанализировано более 200 выгрузок: как находящихся в «открытом» доступе, так и «образцов данных», представляемых продавцами как данные V*N-сервисов. Также в рамках исследования экспертами DLBI были созданы honeypot (ловушки), имитирующие входы в корпоративные V*N-сервисы, попытки взлома которых затем фиксировались. Об этом CNews сообщили представители DLBI.

Исследование показало, что более чем в 35% попыток входа в созданные honeypot использовались пары логин/пароль, уже находящиеся в проанализированных утечках из бесплатных V*N. Еще около 20% попыток включали использование вариаций этих паролей, созданных специальными скриптами.

По словам экспертов DLBI, столь значительная доля атак password reuse (повторное использование паролей) объясняет не только выросший в даркнете спрос на утечки V*N-сервисов, но и появление серверов-однодневок, которые закрываются практически сразу после набора пользователей, даже не пытаясь украсть их деньги.

Как сказал основатель и технический директор DLBI Ашот Оганесян, повторное использование паролей становится все более популярным средством взлома корпоративных сервисов, а V*N находятся под максимальным давлением.

«До сих пор существенной проблемой для злоумышленников была связь данных из утечек с конкретными компаниями, однако они научились решать эту проблему, используя данные, утекающие из госорганов, а также пользуясь неосторожностью самих пользователей, указывающих при регистрации в различных сервисах корпоративный e-mail», – отметил он.

«Компаниям сегодня нужно уделять максимум внимания возможности взлома через password reuse и использовать специализированные сервисы, позволяющие отследить попадание учетных данных в утечки и автоматически сбросить их или заблокировать учетную запись», – сказал Ашот Оганесян.

• Подобрать оптимальный виртуальный сервер VPS/VDS на ИТ-маркетплейсе CNewsMarket

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	DLBI: данные из утечек бесплатных V*N используют для атак на корпоративные V*N	0	7.74	22-07-2026
2	Эксперты выявили серию масштабных кибератак на российские госорганы	0	0	12-05-2021
3	Источник: сайт ФСИН подвергся массированным DDos-атакам	0	0	17-01-2021
4	РКН: в марте специалисты отразили почти 2,4 тысячи DDoS-атак на защищаемые ресурсы	0	5	02-04-2026
5	Грушко: российские госучреждения и банки подвергаются мощнейшим хакерским атакам	0	0	15-11-2018
6	Эксперты призвали использовать платные VPN, чтобы данные не утекли в сеть	0	0	20-07-2020
7	Каждая пятая утечка данных связана с теневым использованием ИИ	0	5	17-07-2026
8	Эксперты: на сайтах в даркнете за год выставили данные более 2 тыс. компаний	0	0	02-12-2021
9	Каждая пятая утечка данных связана с теневым использованием ИИ	0	5	17-07-2026
10	Длительность DDos-атак на российские компании сократилась более чем в 4 раза	0	5	10-07-2025

Классификация: Наука. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 7.74. Источник: mobileb2b.cnews.ru.