Исходное сообщение
"Рейтинг ненадёжных паролей, используемых администраторами" Отправлено Атон, 20-Окт-23 19:52
они рассказывают "как мы узнали ваши пароли": В зависимости от приложения может быть несложно обойти механизм шифрования, чтобы получить доступ к открытым текстовым паролям для пользовательских приложений. Например, в Google Chrome вредоносная программа от имени жертвы отправляет запрос инструменту шифрования браузера для расшифровки информации, хранящейся на вашем компьютере. Оттуда пароль попадет на торговую площадку, где он будет продан тому, кто предложит самую высокую цену, кто затем сможет использовать его при захвате учетной записи или атаках с использованием учетных данных. Depending on the application, it can be simple to overcome the encryption mechanism to uncover the plaintext passwords for the user’s applications. For example, in Google Chrome, the malware puts in a request, on the victim’s behalf, to the browser’s encryption tool to decrypt information stored on your computer. From there, the password will make its way to a marketplace where it will be sold to the highest bidder who can then use it in account takeover or credential stuffing attacks.