Telegram上泄露的3.61亿条数据，可供用户查询
近日，Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址，允许任何人核查自身账户是否被盗。
安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息，被盗数据以用户名和密码的组合（通过凭证填充攻击或数据泄露窃取）、用户名和密码以及与之相关的 URL（通过密码窃取恶意软件窃取）和原始 cookies（通过密码窃取恶意软件窃取）的形式泄露。
安全研究员与 Have I Been Pwned 的背后运营商 Troy Hunt 分享了 122 GB 的凭证，包含了 3.61 亿个电子邮件地址，其中有 1.51 亿个是数据泄露通知服务种从未出现过的。除了电子邮件地址，泄露的凭据中还包括了密码以及带有详细数据信息的网站。
面对如此庞大的数据集，很难验证所有泄露的凭证是否完全合法。对此，Hunt 表示，他利用了网站的密码重置表确认了许多泄露的电子邮件地址与被盗凭证中列出的网站有关联。
安全研究员与媒体分享一份信息窃取恶意软件「非法获得」的凭证列表（其中安全媒体 Bleeping Computer 也是受害者）。信息窃取恶意软件主要从受感染设备中窃取密码、cookie、浏览器历史记录、加密货币钱包和其他数据。
这些数据会被编译成一个名为「日志」的存档，然后传输回威胁攻击者的服务器，之后便会在网络犯罪市场上出售，或用于入侵受害者的其他账户。
这类恶意软件通常通过社交媒体、破解软件、假冒 VPN 产品或通过被黑的游戏公司支持网站发送的恶意电子邮件进行传播，与媒体共享的数据包括会员登录论坛时使用的用户名、密码和 URL，这些数据使用后都会被保存在浏览器密码管理器中。
目前，Bleeping Computer 正在分析数据并删除重复数据，以便能够主动重置受影响会员的密码，并警告其时刻警惕信息窃取恶意软件。
本文来源于
https://www.bleepingcomputer.com/news/security/361-million-stolen-accounts-leaked-on-telegram-added-to-hibp/
