Viele SPAM Mails über den DropBox Account
Wer sich in den letzten Tagen über ein erhöhtes SPAM-Email Aufkommen gewundert hat – hier ist die Erklärung:
Der Sicherheitsforscher Thomas White hat auf seiner Internetseite Dropbox Data Dump über 68 Mio DropBox Benutzerinformationen zum freien Download ins Netz gestellt. Die Daten stammen aus einem DropBox Hack von 2012. Enthalten sind neben den genannten 68.680.742 Email-Adressen im Klartext auch die Hashwerte der verwendeten Kennwörter.
Ein Paradies für alle SPAM-Sender – hier kommen diese auf ganz einfache Weise an Millionen von Email-Adressen, für die sonst im DarkNet ein paar Bitcoins fällig gewesen wären.
jha.si.....th@gmail.com:$2a$08$rvChOLLqfLUXnSVOC7LwVez6kGFuwGGuo.ENw/ae39WNrdBQUig1y ga....mc@gmail.com:$2a$08$jbSmMyMeUxfC2/AotG2nE.UvV6ptcI3MRay0m0GU1nETEgvCC6nka yew....er@gmail.com:$2a$08$vw9Mmwg/nY.8edQH9G4Pg.JKyXXnVgJ2KtteOGC57smF8KDveTIf. nar...r@gmail.com:$2a$08$50g.inpSXSo/J6C/vxxXsugkgmoFMdN1cQwfTMTrqZdST.rlLCqn6 su...i.yoshihiko@shoryudo.com:$2a$08$iUrGzgIbU6jEGehJ9ijenu4VWBmXGFTSjT7zWHl/8TPe64m.f6doG ins......appy@gmail.com:$2a$08$.hxCDJY95C1VOLRFcRUyceWqqEDVLNZwbvAQ6/7v1hAKmh3uZbwc2 blu@or.....tudio.ca:$2a$08$gIpKUJsnriNS9dJhlDEL..MIKACC/.eNRqHKT4650dOteC041JOXO a...db@gmail.com:$2a$08$OQsm9WWZycwdFBRaKp/hlu3lb0hEWonqP9OHWppUARSQT7vnU1oDa ty...ot@gmail.com:$2a$08$wMjGJ.4Ppfh6SC.4zjERwev7S2VybE.6sf7Ww4lZBB.WVXg8IKY/C chris.b....es@gmail.com:$2a$08$UC/LxkmAlLLilwd/UzZwyep015l2pirRlKN1MLcHs.1nMtYolOL7O theron_s....dt@hotmail.com:$2a$08$kg8bOsHeiKpZFl.j8C/lFOSDZOQTl4h1H9qUl87SqdwiZG3MGz2nO
Ein weiteres Risiko besteht in den ebenfalls enthaltenen Kennwörtern. Diese sind zwar verschlüsselt gespeichert, die Entschlüsselung von zumindest einigen Passwörtern sollte jedoch nicht lange dauern. Wird die gleiche Kombination aus Benutzername und Kennwort für andere Zugänge im Internet verwendet, ist der Zugang nicht mehr sicher und kann missbraucht werden.
Auf jeden Fall das DropBox Kennwort ändern !