Categories: Security

Exploit.in Įsilaužimo Analizė

Pratarmė

2013 m. „Verizon“ įsilaužimų ataskaitoje nustatyta, kad 76% įsilaužėlių pasinaudojo silpnais ar pavogtais slaptažodžiais.
Problema akivaizdi – žmonės pastoviai naudoja tą patį slaptažodį keliose vietose. Su šia problema susiduriame jau seniai, tačiau atrodo, kad susidursime ir toliau.
„Exploit.in“ įsilaužimas yra vienas pagrindinių šios problemos pavyzdžių.

Kas tai?

„Exploit.in“ įsilaužimas nekilo iš vienos konkrečios svetainės – veikiau tai yra įsilaužimų rinkinys. Štai kodėl šiame įsilaužime yra tiek daug įrašų – kartu su dublikatais įsilaužime yra daugiau nei 800 milijonų įrašų pasidalijusių 111-oje failų.

Duomenų formatas yra gan paprastas: paviešintus duomenis sudaro el.pašto adresai ir slaptažodžiai atskirti dvitaškiu. „Exploit.in“ įsilaužime nenaudojamas slaptažodžių maišos (angl. „hashing“) algoritmas – visi slaptažodžiai yra saugomi paprastu tekstu, kas dar pagilina problemą: tikėtina, kad tokie duomenys bus panaudojami vykdyti „credential stuffing“ atakoms. Tokios atakos yra vykdomos naudojant automatines užklausas norint gauti neteisėtą prieigą prie kažkokios informacinės sistemos ir / arba vartotojo paskyros. Ši ataka dažnai laikoma viena didžiausių šiandieninių grėsmių kylančių web platformoms dėl didžiulio jau paviešinto duomenų skaičiaus, taip pat ir dėl to, kad tokią ataką labai lengva automatizuoti. Štai diagrama vaizduojanti tokią ataką:

Iš esmės „credential stuffing“ yra tokia ataka, kai įsilaužėliai masiškai bando prisijungti prie informacinės sistemos ar paskyros bandydami patikrinti ar pavogtų duomenų sąrašai yra galiojantys.

El.pašto adresai

Kadangi šiame įsilaužime yra virš 800 milijonų įrašų, yra ir daug naudotų el.pašto domenų. Žemiau pateikiamas 500 dažniausiai naudotų el.pašto domenų sąrašas:

#El.pašto DomenasKiekisValstybė / Paskirtis
1yahoo.com138,694,410Komercija / Jungtinės Amerikos Valstijos
2hotmail.com108,288,333Komercija / Jungtinės Amerikos Valstijos
3mail.ru97,647,063Rusija
4gmail.com71,224,306Komercija / Jungtinės Amerikos Valstijos
5yandex.ru41,799,395Rusija
6rambler.ru26,534,464Rusija
7aol.com25,057,923Komercija / Jungtinės Amerikos Valstijos
8hotmail.fr11,372,592Prancūzija
9bk.ru10,748,837Rusija
10web.de10,302,599Vokietija
11gmx.de9,918,031Vokietija
12list.ru9,880,436Rusija
13inbox.ru9,350,401Rusija
14yahoo.de7,353,964Vokietija
15lycos.de6,815,315Vokietija
16epost.de6,780,151Vokietija
17yahoo.fr6,751,712Prancūzija
18msn.com6,518,503Komercija / Jungtinės Amerikos Valstijos
19live.com6,315,697Komercija / Jungtinės Amerikos Valstijos
20hotmail.co.uk5,533,502Didžioji Britanija
21yahoo.co.uk4,673,314Didžioji Britanija
22hotmail.it4,325,700Italija
23seznam.cz3,768,390Čekijos Respublika
24aim.com3,518,770Komercija / Jungtinės Amerikos Valstijos
25comcast.net3,293,900Tinklo Infrastruktūra
26qip.ru3,104,976Rusija
27libero.it2,769,173Italija
28interia.pl2,618,794Lenkija
29sbcglobal.net2,534,957Tinklo Infrastruktūra
30live.fr2,510,925Prancūzija
31ymail.com2,275,493Komercija / Jungtinės Amerikos Valstijos
32myspace.com2,143,382Komercija / Jungtinės Amerikos Valstijos
33hotmail.de2,046,264Vokietija
34ukr.net1,991,618Tinklo Infrastruktūra
35yaho.de1,918,838Vokietija
36wp.pl1,899,642Lenkija
37YAHOO.COM1,890,253Komercija / Jungtinės Amerikos Valstijos
38free.fr1,756,218Prancūzija
39bigmir.net1,665,687Tinklo Infrastruktūra
40hotmail.es1,423,706Ispanija
41yahoo.it1,384,971Italija
42orange.fr1,358,228Prancūzija
43mail.ua1,313,215Ukraina
44verizon.net1,256,789Tinklo Infrastruktūra
45wanadoo.fr1,173,148Prancūzija
46live.it1,145,055Italija
47rocketmail.com1,095,363Komercija / Jungtinės Amerikos Valstijos
48bellsouth.net1,004,754Tinklo Infrastruktūra
49cox.net994,741Tinklo Infrastruktūra
50naver.com991,870Komercija / Jungtinės Amerikos Valstijos
51yahoo.com.br975,631Brazilija
52yahoo.co.in961,833Indija
53de.com924,198Komercija / Jungtinės Amerikos Valstijos
54ya.ru918,170Rusija
55live.co.uk910,633Didžioji Britanija
56yahoo.es903,480Ispanija
57rediffmail.com889,567Komercija / Jungtinės Amerikos Valstijos
58googlemail.com881,466Komercija / Jungtinės Amerikos Valstijos
59o2.pl821,385Lenkija
60alice.it814,223Italija
61btinternet.com814,193Komercija / Jungtinės Amerikos Valstijos
62att.net760,492Tinklo Infrastruktūra
63yahoo.co.id716,579Indija
64earthlink.net693,524Tinklo Infrastruktūra
65tiscali.it668,972Italija
66freenet.de644,293Vokietija
67gmx.net620,338Tinklo Infrastruktūra
68freemail.hu614,780Vengrija
69HOTMAIL.COM606,658Komercija / Jungtinės Amerikos Valstijos
70charter.net571,103Tinklo Infrastruktūra
71t-online.de565,801Vokietija
72yahoo.com.tw556,210Komercija / Jungtinės Amerikos Valstijos
73163.com526,577Komercija / Jungtinės Amerikos Valstijos
74laposte.net526,374Tinklo Infrastruktūra
75abv.bg513,529Bulgarija
76mail.com503,070Komercija / Jungtinės Amerikos Valstijos
77yahoo.ca496,920Kanada
78virgilio.it488,983Italija
79meta.ua487,238Ukraina
80windowslive.com473,721Komercija / Jungtinės Amerikos Valstijos
81qq.com454,857Komercija / Jungtinės Amerikos Valstijos
82hotmail.ru454,323Rusija
83AOL.COM450,603Komercija / Jungtinės Amerikos Valstijos
84hanmail.net448,630Tinklo Infrastruktūra
85live.nl437,837Olandija
86gmx.at431,724Austrija
87live.de412,147Vokietija
88facebook.com410,052Komercija / Jungtinės Amerikos Valstijos
89ntlworld.com399,360Komercija / Jungtinės Amerikos Valstijos
90netscape.net380,424Tinklo Infrastruktūra
91optonline.net369,716Tinklo Infrastruktūra
92op.pl368,088Lenkija
93yahoo.com.ph363,382Komercija / Jungtinės Amerikos Valstijos
94yahoo.com.au355,672Komercija / Jungtinės Amerikos Valstijos
953a.by354,586Baltarusija
96mac.com346,216Komercija / Jungtinės Amerikos Valstijos
97yahoo.com.mx341,381Meksika
98yahoo.com.my338,588Malaizija
99tut.by337,088Baltarusija
100juno.com335,265Komercija / Jungtinės Amerikos Valstijos
101citromail.hu303,414Vengrija
102azet.sk299,676Slovakija
103excite.com295,949Komercija / Jungtinės Amerikos Valstijos
104yahoo.gr290,180Graikija
105outlook.com283,662Komercija / Jungtinės Amerikos Valstijos
106pochta.ru283,200Rusija
107inbox.lv278,964Latvija
108bigpond.com259,793Komercija / Jungtinės Amerikos Valstijos
109centrum.cz259,587Čekijos Respublika
110live.com.au256,217Australija
111me.com254,129Komercija / Jungtinės Amerikos Valstijos
112netzero.com251,038Komercija / Jungtinės Amerikos Valstijos
113peoplepc.com248,488Komercija / Jungtinės Amerikos Valstijos
114gmail.ru243,371Rusija
115yahoo.com.ar243,048Komercija / Jungtinės Amerikos Valstijos
116tiscali.co.uk240,404Didžioji Britanija
117neuf.fr235,252Prancūzija
118arcor.de232,641Vokietija
119live.ca229,806Kanada
120yahoo.co.jp227,529Japonija
121sky.com227,327Komercija / Jungtinės Amerikos Valstijos
122bol.com.br226,629Komercija / Jungtinės Amerikos Valstijos
123126.com218,028Komercija / Jungtinės Amerikos Valstijos
124shaw.ca214,429Kanada
125bluewin.ch213,318Šveicarija
126adelphia.net213,024Tinklo Infrastruktūra
127live.com.mx211,576Meksika
128voila.fr211,292Prancūzija
129blueyonder.co.uk210,964Didžioji Britanija
130mynet.com208,119Komercija / Jungtinės Amerikos Valstijos
131sfr.fr207,249Prancūzija
132yandex.ua206,696Ukraina
133yahoo.in204,367
134tlen.pl197,695Lenkija
135yahoo.com.hk196,086Komercija / Jungtinės Amerikos Valstijos
136email.it195,839Italija
137nate.com195,230Komercija / Jungtinės Amerikos Valstijos
138ig.com.br193,723Komercija / Jungtinės Amerikos Valstijos
139tin.it193,583Italija
140tmail.com189,727Komercija / Jungtinės Amerikos Valstijos
141netzero.net189,011Tinklo Infrastruktūra
142email.cz188,577Čekijos Respublika
143sympatico.ca187,820Kanada
144rogers.com187,779Komercija / Jungtinės Amerikos Valstijos
145gmx.com183,605Komercija / Jungtinės Amerikos Valstijos
146hotmail.couk178,381Didžioji Britanija
147cs.com177,090Komercija / Jungtinės Amerikos Valstijos
148vp.pl172,556Lenkija
149yahoo.com.sg157,737Komercija / Jungtinės Amerikos Valstijos
150lycos.com154,520Komercija / Jungtinės Amerikos Valstijos
151myway.com154,497Komercija / Jungtinės Amerikos Valstijos
152aliceadsl.fr154,401Prancūzija
153optusnet.com.au154,232Komercija / Jungtinės Amerikos Valstijos
154e-mail.ru153,696Rusija
155live.se152,571Švedija
156lenta.ru152,547Rusija
157Yahoo.com148,546Komercija / Jungtinės Amerikos Valstijos
158poczta.onet.pl148,137Lenkija
159walla.com148,131Komercija / Jungtinės Amerikos Valstijos
160mchsi.com147,450Komercija / Jungtinės Amerikos Valstijos
161live.com.pt144,877Portugalija
162uol.com.br143,101Komercija / Jungtinės Amerikos Valstijos
163us.army.mil139,125Kariuomenė
164gmx.ch138,902Šveicarija
165comcast.com137,532Komercija / Jungtinės Amerikos Valstijos
166yahoo.com.cn137,036Kinija
167live.be136,367Belgija
168myrambler.ru136,225Rusija
169caramail.com135,622Komercija / Jungtinės Amerikos Valstijos
170insightbb.com134,978Komercija / Jungtinės Amerikos Valstijos
171email.com134,240Komercija / Jungtinės Amerikos Valstijos
172sina.com134,152Komercija / Jungtinės Amerikos Valstijos
173talktalk.net131,061Tinklo Infrastruktūra
174embarqmail.com130,576Komercija / Jungtinės Amerikos Valstijos
175narod.ru129,613Rusija
176sapo.pt128,423Portugalija
177yahoo.com.vn127,188Komercija / Jungtinės Amerikos Valstijos
178autorambler.ru127,063Rusija
179centrum.sk126,510Slovakija
180gmail.co.uk126,088Didžioji Britanija
181windstream.net125,425Tinklo Infrastruktūra
182skynet.be124,719Belgija
183mailinator.com124,446Komercija / Jungtinės Amerikos Valstijos
184telenet.be122,941Belgija
185fastwebnet.it120,884Italija
186google.com120,871Komercija / Jungtinės Amerikos Valstijos
187live.dk120,552Danija
188blackplanet.com119,300Komercija / Jungtinės Amerikos Valstijos
189yahoo.couk119,036Didžioji Britanija
190terra.com.br118,690Komercija / Jungtinės Amerikos Valstijos
191club-internet.fr112,725Prancūzija
192netscape.com110,789Komercija / Jungtinės Amerikos Valstijos
193gmail.com.br110,609Komercija / Jungtinės Amerikos Valstijos
194vkontakte.ru110,591Rusija
195ro.ru106,657Rusija
196poczta.fm105,337Radijo Stotis
197onet.eu104,538Europos Sąjunga
198MYSPACE.COM104,123Komercija / Jungtinės Amerikos Valstijos
199yaho.com103,955Komercija / Jungtinės Amerikos Valstijos
200inwind.it103,356Italija
201tampabay.rr.com103,103Komercija / Jungtinės Amerikos Valstijos
202yndex.ru102,751Rusija
203e1.ru102,319Rusija
204online.de102,251Vokietija
205GMAIL.COM102,229Komercija / Jungtinės Amerikos Valstijos
206ngs.ru101,927Rusija
207yahoo.coin101,462Indija
208roadrunner.com101,200Komercija / Jungtinės Amerikos Valstijos
209telus.net101,190Tinklo Infrastruktūra
210frontiernet.net100,615Tinklo Infrastruktūra
211sibmail.com100,011Komercija / Jungtinės Amerikos Valstijos
212email.ru99,832Rusija
213corp.badoo.com99,386Komercija / Jungtinės Amerikos Valstijos
214gmail.com.tw98,259Komercija / Jungtinės Amerikos Valstijos
215yahoo.com97,810Komercija / Jungtinės Amerikos Valstijos
216spaces.ru96,332Rusija
217bigpond.net.au96,321Tinklo Infrastruktūra
218onet.pl94,105Lenkija
219yahoo.coid93,451Indonezija
220home.nl92,944Olandija
221hotmail.com.br92,149Komercija / Jungtinės Amerikos Valstijos
222ua.fm90,747Radijo Stotis
223fsmail.net90,650Tinklo Infrastruktūra
224Hotmail.com90,416Komercija / Jungtinės Amerikos Valstijos
225cfl.rr.com88,019Komercija / Jungtinės Amerikos Valstijos
226meil.ru87,936Rusija
227yahoo.net87,329Tinklo Infrastruktūra
228rock.com87,084Komercija / Jungtinės Amerikos Valstijos
229mobile.badoo.com86,254Komercija / Jungtinės Amerikos Valstijos
230yhaoo.com85,804Komercija / Jungtinės Amerikos Valstijos
231km.ru85,743Rusija
232mai.ru85,299Rusija
233yhoo.com85,284Komercija / Jungtinės Amerikos Valstijos
234cableone.net84,211Tinklo Infrastruktūra
235videotron.ca83,308Kanada
236xtra.co.nz82,823Naujoji Zelandija
237virgin.net82,797Tinklo Infrastruktūra
238yandex.com82,735Komercija / Jungtinės Amerikos Valstijos
239icloud.com82,125Komercija / Jungtinės Amerikos Valstijos
240nm.ru81,243Rusija
241Indijatimes.com80,444Komercija / Jungtinės Amerikos Valstijos
242live.ru79,310Rusija
243interia.eu79,209Europos Sąjunga
244buziaczek.pl78,809Lenkija
245hotmail.be78,668Belgija
246net.hr77,714Kroatija
247hot.ee77,239Estija
248mindspring.com77,188Komercija / Jungtinės Amerikos Valstijos
249inbox.com76,978Komercija / Jungtinės Amerikos Valstijos
250hotmail.nl76,584Olandija
251prodigy.net76,370Tinklo Infrastruktūra
252westpost.net75,717Tinklo Infrastruktūra
253btopenworld.com75,594Komercija / Jungtinės Amerikos Valstijos
254terra.es75,348Ispanija
255mail.bg74,204Bulgarija
256yahoo.co.kr73,829South Korea
257hotmai.com73,332Komercija / Jungtinės Amerikos Valstijos
258one.lt72,849Lietuva
259sify.com71,963Komercija / Jungtinės Amerikos Valstijos
260live.com.ar71,545Komercija / Jungtinės Amerikos Valstijos
261telia.com71,304Komercija / Jungtinės Amerikos Valstijos
262eircom.net70,796Tinklo Infrastruktūra
263centurytel.net70,676Tinklo Infrastruktūra
264wmconnect.com70,304Komercija / Jungtinės Amerikos Valstijos
265yahoomail.com69,958Komercija / Jungtinės Amerikos Valstijos
266ovi.com68,890Komercija / Jungtinės Amerikos Valstijos
267sifree.it68,454Italija
268hotmail.ca67,166Kanada
269q.com66,671Komercija / Jungtinės Amerikos Valstijos
270yopmail.com66,367Komercija / Jungtinės Amerikos Valstijos
271bellsouth.com66,212Komercija / Jungtinės Amerikos Valstijos
272planet.nl65,456Olandija
273i.ua65,319Ukraina
274r0.ru64,626Rusija
275mail.ru;64,614Rusija
276blendr.badoo.com64,534Komercija / Jungtinės Amerikos Valstijos
277verizon.com64,425Komercija / Jungtinės Amerikos Valstijos
278atlas.cz63,992Čekijos Respublika
279telefonica.net63,389Tinklo Infrastruktūra
280pacbell.net63,102Tinklo Infrastruktūra
281suddenlink.net63,068Tinklo Infrastruktūra
282alltel.net62,970Tinklo Infrastruktūra
283fuse.net61,777Tinklo Infrastruktūra
284aon.at61,248Austrija
285zoznam.sk60,193Slovakija
286mail.ru;qwerty59,405Rusija
287yahoo.ie59,325Airija
288webmail.co.za58,967Pietų Afrika
289badoo.com58,573Komercija / Jungtinės Amerikos Valstijos
290katamail.com58,052Komercija / Jungtinės Amerikos Valstijos
291LIVE.COM57,953Komercija / Jungtinės Amerikos Valstijos
292pisem.net57,827Tinklo Infrastruktūra
293volny.cz56,868Čekijos Respublika
294MSN.COM56,370Komercija / Jungtinės Amerikos Valstijos
295homail.com56,204Komercija / Jungtinės Amerikos Valstijos
296AOL.com55,845Komercija / Jungtinės Amerikos Valstijos
297nc.rr.com55,801Komercija / Jungtinės Amerikos Valstijos
298online.no55,701Norvegija
299tds.net55,506Tinklo Infrastruktūra
300Gmail.com55,451Komercija / Jungtinės Amerikos Valstijos
301email.ua55,237Ukraina
302sohu.com54,201Komercija / Jungtinės Amerikos Valstijos
303hotmail.co54,186Colombia
304mail.ry53,592Nežinoma
305wowway.com53,539Komercija / Jungtinės Amerikos Valstijos
306dodgit.com53,391Komercija / Jungtinės Amerikos Valstijos
307e-mail.ua53,323Ukraina
308usa.com53,312Komercija / Jungtinės Amerikos Valstijos
309pookmail.com53,280Komercija / Jungtinės Amerikos Valstijos
310hotmail.se52,965Švedija
311hughes.net52,841Tinklo Infrastruktūra
312walla.co.il52,782Izraelis
313hotmail.com.au52,358Komercija / Jungtinės Amerikos Valstijos
314spambob.com52,212Komercija / Jungtinės Amerikos Valstijos
315univision.com52,025Komercija / Jungtinės Amerikos Valstijos
316trashymail.com51,985Komercija / Jungtinės Amerikos Valstijos
317hotmail.co.jp51,735Japonija
318hetnet.nl51,428Olandija
319interfree.it51,048Italija
320wi.rr.com50,756Komercija / Jungtinės Amerikos Valstijos
321aol.co.uk50,736Didžioji Britanija
322home.com50,722Komercija / Jungtinės Amerikos Valstijos
323yahoo.cn50,660Kinija
324hotmail.co.th50,560Tailandas
325hotmail.com.ar50,321Komercija / Jungtinės Amerikos Valstijos
326chello.nl49,870Olandija
327sms.at49,820Austrija
328live.at49,765Austrija
329hotmail.com.tr49,309Komercija / Jungtinės Amerikos Valstijos
330hotmail.gr49,242Graikija
331online.ua49,225Ukraina
332AIM.COM49,184Komercija / Jungtinės Amerikos Valstijos
333btconnect.com49,072Komercija / Jungtinės Amerikos Valstijos
334sbcglobal.com48,756Komercija / Jungtinės Amerikos Valstijos
335ameritech.net48,340Tinklo Infrastruktūra
336carolina.rr.com47,196Komercija / Jungtinės Amerikos Valstijos
337tesco.net47,116Tinklo Infrastruktūra
338sprintpcs.com46,946Komercija / Jungtinės Amerikos Valstijos
339live.cl46,701Čilė
340luukku.com46,641Komercija / Jungtinės Amerikos Valstijos
341mai1www.shootgardening.co.uk.h0st46,126Didžioji Britanija
342yahoo.dk46,123Danija
343yahoo.comph45,953Komercija / Jungtinės Amerikos Valstijos
344gala.net45,913Tinklo Infrastruktūra
345post.sk45,565Slovakija
346yahoo.se45,551Švedija
347yahooo.com45,527Komercija / Jungtinės Amerikos Valstijos
348yaoo.com45,519Komercija / Jungtinės Amerikos Valstijos
349rediff.com45,486Komercija / Jungtinės Amerikos Valstijos
350tonline.de44,720Vokietija
351bbox.fr44,352Prancūzija
352rochester.rr.com44,302Komercija / Jungtinės Amerikos Valstijos
353cogeco.ca44,301Kanada
354front.ru44,227Rusija
355spray.se43,887Švedija
356telkomsa.net43,630Tinklo Infrastruktūra
357gazeta.pl43,564Lenkija
358webtv.net43,329Tinklo Infrastruktūra
359yahho.com43,168Komercija / Jungtinės Amerikos Valstijos
360iol.pt43,097Portugalija
361zoominternet.net42,969Tinklo Infrastruktūra
362yahool.com42,850Komercija / Jungtinės Amerikos Valstijos
363gmx.fr42,767Prancūzija
364hotmail.com.tw42,131Komercija / Jungtinės Amerikos Valstijos
365talk21.com42,036Komercija / Jungtinės Amerikos Valstijos
366gamil.com42,016Komercija / Jungtinės Amerikos Valstijos
367tom.com41,783Komercija / Jungtinės Amerikos Valstijos
368hotmail.ch41,717Šveicarija
369hotbox.ru41,695Rusija
370in.com41,438Komercija / Jungtinės Amerikos Valstijos
371triad.rr.com41,432Komercija / Jungtinės Amerikos Valstijos
372live.no41,262Norvegija
373cegetel.net41,254Tinklo Infrastruktūra
374prodigy.net.mx41,096Meksika
375hotmail.net41,033Tinklo Infrastruktūra
376yahoo.co.nz40,994Naujoji Zelandija
377numericable.fr40,986Prancūzija
378rcn.com40,783Komercija / Jungtinės Amerikos Valstijos
379hotmial.com40,212Komercija / Jungtinės Amerikos Valstijos
380i.softbank.jp40,192Japonija
381ptd.net40,100Tinklo Infrastruktūra
382hotmal.com40,093Komercija / Jungtinės Amerikos Valstijos
383gadball.com39,987Komercija / Jungtinės Amerikos Valstijos
384swbell.net39,384Tinklo Infrastruktūra
385tele2.it39,213Italija
386land.ru39,047Rusija
387y7mail.com38,877Komercija / Jungtinės Amerikos Valstijos
388latinmail.com38,842Komercija / Jungtinės Amerikos Valstijos
389nycap.rr.com38,544Komercija / Jungtinės Amerikos Valstijos
390aol.de38,481Vokietija
391amorki.pl38,347Lenkija
392austin.rr.com38,234Komercija / Jungtinės Amerikos Valstijos
393earthlink.com38,194Komercija / Jungtinės Amerikos Valstijos
394woh.rr.com38,126Komercija / Jungtinės Amerikos Valstijos
395live.ie38,089Airija
396ol.com37,950Komercija / Jungtinės Amerikos Valstijos
397microsoft.com37,918Komercija / Jungtinės Amerikos Valstijos
398bigpond.com.au37,889Komercija / Jungtinės Amerikos Valstijos
399twcny.rr.com37,357Komercija / Jungtinės Amerikos Valstijos
400hotmil.com37,248Komercija / Jungtinės Amerikos Valstijos
401yahoo.co37,127Colombia
402clearwire.net36,954Tinklo Infrastruktūra
403aol.net36,933Tinklo Infrastruktūra
404oi.com.br36,873Komercija / Jungtinės Amerikos Valstijos
405tiscalinet.it36,726Italija
406noos.fr36,396Prancūzija
407gmail.com.au36,299Komercija / Jungtinės Amerikos Valstijos
408vipmail.hu36,101Vengrija
409mailcity.com35,915Komercija / Jungtinės Amerikos Valstijos
410one.lv35,888Latvija
411neo.rr.com35,766Komercija / Jungtinės Amerikos Valstijos
412satx.rr.com35,755Komercija / Jungtinės Amerikos Valstijos
413mweb.co.za35,516Pietų Afrika
414msa.hinet.net35,465Tinklo Infrastruktūra
415hawaii.rr.com35,007Komercija / Jungtinės Amerikos Valstijos
416iinet.net.au34,825Tinklo Infrastruktūra
417supereva.it34,731Italija
418hushmail.com34,724Komercija / Jungtinės Amerikos Valstijos
419COMCAST.NET34,695Tinklo Infrastruktūra
420columbus.rr.com34,664Komercija / Jungtinės Amerikos Valstijos
421kc.rr.com34,600Komercija / Jungtinės Amerikos Valstijos
422live.cn34,537Kinija
423fromru.com34,518Komercija / Jungtinės Amerikos Valstijos
424netcabo.pt34,431Portugalija
425docomo.ne.jp34,307Japonija
426att.com34,291Komercija / Jungtinės Amerikos Valstijos
427ezweb.ne.jp33,884Japonija
428cinci.rr.com33,820Komercija / Jungtinės Amerikos Valstijos
429mail.dk33,813Danija
430otenet.gr33,644Graikija
431houston.rr.com33,638Komercija / Jungtinės Amerikos Valstijos
432breakthru.com33,127Komercija / Jungtinės Amerikos Valstijos
433chello.at33,124Austrija
434tpg.com.au32,606Komercija / Jungtinės Amerikos Valstijos
435il.ru32,541Rusija
436daum.net32,426Tinklo Infrastruktūra
437autograf.pl32,409Lenkija
438example.com32,160Komercija / Jungtinės Amerikos Valstijos
439pandora.be32,078Belgija
440sc.rr.com31,954Komercija / Jungtinės Amerikos Valstijos
441hojmail.com31,889Komercija / Jungtinės Amerikos Valstijos
442worldnet.att.net31,729Austrija
443yeah.net31,714Tinklo Infrastruktūra
444okdc.com31,514Komercija / Jungtinės Amerikos Valstijos
445t-online.hu31,383Vengrija
446fteenet.de31,342Vokietija
447bresnan.net31,278Tinklo Infrastruktūra
448yahoo.pl31,269Lenkija
449globo.com31,227Komercija / Jungtinės Amerikos Valstijos
450knology.net31,108Tinklo Infrastruktūra
451datingeurope.net30,948Tinklo Infrastruktūra
452ofir.dk30,947Danija
453gawab.com30,500Komercija / Jungtinės Amerikos Valstijos
454aliceposta.it30,474Italija
455iprimus.com.au30,438Komercija / Jungtinės Amerikos Valstijos
456zonnet.nl30,413Olandija
457tiscali.fr30,373Prancūzija
458voliacable.com30,365Komercija / Jungtinės Amerikos Valstijos
459SBCGLOBAL.NET30,311Tinklo Infrastruktūra
460wanadoo.nl30,303Olandija
461xs4all.nl30,212Olandija
462tiscali.cz30,010Čekijos Respublika
463vodamail.co.za29,969Pietų Afrika
464hotamil.com29,589Komercija / Jungtinės Amerikos Valstijos
465ono.com29,519Komercija / Jungtinės Amerikos Valstijos
466snet.net29,505Tinklo Infrastruktūra
467mail.by29,395Baltarusija
468go2.pl29,220Lenkija
46921cn.com29,217Komercija / Jungtinės Amerikos Valstijos
470gmai.com29,159Komercija / Jungtinės Amerikos Valstijos
471usa.net29,109Tinklo Infrastruktūra
472msu.edu29,023Švietimas
473YMAIL.COM28,954Komercija / Jungtinės Amerikos Valstijos
474o2.co.uk28,307Didžioji Britanija
475frontier.com28,039Komercija / Jungtinės Amerikos Valstijos
476ziggo.nl27,926Olandija
477HOTMAIL.CO.UK27,756Didžioji Britanija
478libertysurf.fr27,731Prancūzija
479nyc.rr.com27,667Komercija / Jungtinės Amerikos Valstijos
480aport.ru27,492Rusija
481nextmail.ru27,329Rusija
482westnet.com.au27,099Komercija / Jungtinės Amerikos Valstijos
483murambler.ru26,812Rusija
484tx.rr.com26,757Komercija / Jungtinės Amerikos Valstijos
485cox.com26,728Komercija / Jungtinės Amerikos Valstijos
486casema.nl26,556Olandija
487vipmail.net26,514Tinklo Infrastruktūra
488mailcatch.com26,238Komercija / Jungtinės Amerikos Valstijos
489yahoo.no26,127Norvegija
490paran.com26,086Komercija / Jungtinės Amerikos Valstijos
491mil.ru25,935Rusija
492wildblue.net25,914Tinklo Infrastruktūra
493plasa.com25,885Komercija / Jungtinės Amerikos Valstijos
494mal.ru25,842Rusija
495lycos.co.uk25,818Didžioji Britanija
496tele2.fr25,816Prancūzija
497mocospace.com25,737Komercija / Jungtinės Amerikos Valstijos
498yahoo.combr25,536Brazilija
499ibest.com.br25,465Brazilija
500attbi.com25,263Komercija / Jungtinės Amerikos Valstijos

Šiame įsilaužime buvo 46 šalys susietos su el.pašto domenais. 5 el.pašto domenai turėjo kitą paskirtį – jie buvo susieti su švietimu, kariuomene arba turėjo nežinomą paskirtį.

Paskirtis / ValstybėVartotojų Kiekis
Komercija / Jungtinės Amerikos Valstijos389,842,845
Rusija203,283,285
Vokietija47,206,838
Prancūzija26,092,163
Tinklo Infrastruktūra20,099,487
Italija12,471,385
Didžioji Britanija12,171,065
Lenkija6,574,020
Čekijos Respublika4,367,424
Ispanija2,402,534
Ukraina2,230,253
Brazilija1,948,406
Indija1,779,874
Kanada1,323,750
Vengrija985,678
Olandija919,529
Baltarusija721,069
Austrija657,410
Meksika594,053
Bulgarija587,733
Slovakija531,944
Belgija494,773
Šveicarija393,937
Japonija387,647
Graikija373,066
Portugalija350,828
Malaizija338,588
Latvija314,852
Švedija294,974
Australija256,217
Danija231,435
Kinija222,233
Radijo Stotis196,084
Europos Sąjunga183,747
Kariuomenė139,125
Pietų Afrika124,452
Naujoji Zelandija123,817
Norvegija123,090
Airija97,414
Indonezija93,451
Kolumbija91,313
Kroatija77,714
Estija77,239
Pietų Korėja73,829
Lietuva72,849
Nežinoma53,592
Izraelis52,782
Tailandas50,560
Čilė46,701
Švietimas29,023

Štai el.pašto adresų, prasidedančių raidėmis, analizė:

#Raidė, kuria prasideda el.pašto adresasEl.pašto adresų skaičius
1a66,282,184
2b41,992,886
3c40,495,010
4d43,467,366
5e24,495,700
6f21,242,665
7g26,666,615
8h18,603,990
9i17,957,738
10j40,112,129
11k37,185,070
12l37,403,305
13m66,743,130
14n26,097,528
15o12,142,966
16p30,715,335
17q2,395,084
18r33,686,033
19s70,523,391
20t33,470,428
21u4,667,539
22v19,531,957
23w15,124,255
24x4,880,863
25y9,097,645
26z8,639,636

Štai el.pašto adresų, prasidedančių skaičiais, analizė:

Skaičius, kuriuo prasideda el.pašto adresasEl.pašto adresų skaičius
0812,738
13,410,408
21,522,406
31,040,831
4825,370
5662,828
6629,154
71,474,854
8772,510
9693,145

Šiame įsilaužime yra:

  • 5,429 el.pašto adresai susidedantys iš 0 simbolių;
  • 4,980 el.pašto adresų susidedantys iš 1 simbolio;
  • 2,038 el.pašto adresai susidedantys iš 2 simbolių;
  • 14,644 el.pašto adresai susidedantys iš 3 simbolių;
  • 194,429 el.pašto adresai susidedantys iš 4 simbolių;
  • 16,462,822 el.pašto adresai susidedantys iš 5 simbolių;
  • 29,792,114 el.pašto adresų susidedantys iš 6 simbolių;
  • 165,972,861 el.pašto adresas susidedantis iš 7 simbolių;
  • 56,302,118 el.pašto adresų susidedančių iš 8 simbolių;
  • 274,633,133 el.pašto adresai susidedantys iš 9 simbolių;
  • 64,442,280 el.pašto adresų susidedančių iš 10 simbolių;
  • 4,911,355 el.pašto adresai susidedantys iš 15 simbolių;
  • 1,731,936 el.pašto adresai susidedantys iš 20 simbolių;
  • 334,040 el.pašto adresų susidedančių iš 25 simbolių;
  • 45,651 el.pašto adresas susidedantis iš 30 simbolių;
  • 6,582 el.pašto adresai susidedantys iš 35 simbolių;
  • 1,311 el.pašto adresas susidedantis iš 40 simbolių;
  • 1,260 el.pašto adresų susidedančių iš 45 simbolių;
  • 364 el.pašto adresai susidedantys iš 50 simbolių.

Daugelis el.pašto adresų susideda iš 9 ar 7 simbolių – įsilaužime išvis yra 440,605,994 tokių el.pašto adresų. Tai reiškia, kad 54.93615476398986% vartotojų naudojo tokius el.pašto adresus.

Slaptažodžiai

Top 500 dažniausiai „Exploit.in“ naudotų slaptažodžių sąrašas pateikiamas žemiau:

#SlaptažodisKiekis
19,394,973
21234565,021,150
31234567891,846,744
4qwerty1,348,258
5password1,013,304
6823,741
712345678762,590
8abc123761,558
9111111717,537
10password1689,459
111234567663,952
121234567890635,681
13123123577,044
1412345571,052
15000000512,949
161q2w3e4r5t502,213
17iloveyou420,894
18qwertyuiop358,704
191234333,871
20dragon300,340
21monkey298,395
22123456a257,989
23123321255,627
241qaz2wsx244,652
25654321230,337
26666666229,491
27123qwe227,036
28myspace1211,332
29target123205,930
30tinkle205,419
31121212205,296
321q2w3e4r203,926
337777777203,185
341g2w3e4r201,371
35gwerty201,269
36zag12wsx201,062
37gwerty123200,969
38qwe123194,053
39zxcvbnm187,142
40qwerty123175,965
411q2w3e172,074
42qazwsx170,280
43123169,770
44222222167,009
45555555166,135
46123abc162,971
47asdfghjkl159,926
48987654321156,994
49a123456152,732
50qwerty1151,323
51fuckyou148,720
52123123123145,730
53112233138,860
541234qwer136,772
55159753134,185
56computer131,351
57Status118,626
58789456123118,620
59gfhjkm113,502
60777777111,727
6111111111,568
62princess110,329
63iloveyou1108,330
6412qwaszx105,841
65ashley104,546
66asdfgh103,894
67asdf101,219
68samsung100,779
6912345a100,684
70fuckyou1100,174
71princess1100,114
72michael98,917
73football97,233
74azerty95,686
7512365495,124
76sunshine94,994
77123456789a94,421
78qwert93,148
79qwer123490,981
80football190,966
81daniel90,360
8299999989,054
83zxcvbn88,298
84aaaaaa84,902
85q1w2e3r484,764
86abcd123484,419
87master83,802
88123456q83,111
89superman83,085
90monkey182,814
91a1234582,089
92jessica81,594
93jordan2381,471
941111111181,014
95shadow80,257
96blink18279,911
97asd12378,540
98parola78,233
99love12378,199
100qazwsxedc78,087
101asdasd77,806
102babygirl177,500
10313131377,113
1048888888876,414
105jesus176,183
106michael175,953
107killer75,912
10833333375,163
109charlie73,310
110marina72,616
111apple72,607
11278945672,596
113love72,509
114qweqwe71,828
115baseball71,535
116soccer71,339
11798765470,993
118golfer70,734
11988888870,082
120q1w2e3r4t5y670,071
121abc69,933
12215935769,279
123jordan69,273
1243rJs1la7qE69,079
125thomas68,182
126!68,179
127qweasdzxc67,832
128liverpool67,617
129ghbdtn67,456
130naruto67,370
131hello166,638
132111111166,583
133angel166,455
13412345q66,179
13566666,046
136iloveyou265,300
137nicole65,268
138michelle65,238
139q1w2e365,077
140111164,573
14114725836963,785
142VQsaBLPzLa63,617
143098765432162,990
144??????????????????62,947
145jessica162,622
146bitch161,928
14710203061,924
14812345qwert61,762
149012345678961,294
150andrew61,271
151nikita60,811
152cjmasterinf60,764
153111111111160,560
154jennifer60,145
155user60,074
156134259,043
157fuckyou258,911
15801020358,678
159qweasd58,678
16029096658,518
161hello58,509
162trustno158,395
163anthony158,297
164wall.e58,247
1651241358,173
166tudelft58,158
167DIOSESFIEL58,153
168PE#5GZ29PTZMSE58,136
169dpbk123458,087
170U38fa3958,064
171charlie158,051
17210101058,048
173q1w2e3r4t557,803
174secret57,765
175joshua57,328
176money157,044
177andrea56,936
178anthony56,906
179passw0rd56,827
180qwertyu56,761
1811qazxsw256,526
182soccer156,196
18329rsavoy55,991
184superman155,943
185welcome55,769
186asdasd555,681
1871234432155,670
188baseball155,604
189linkedin55,489
190internet55,449
191robert55,339
19221212155,331
193tigger55,021
194number154,910
195hunter54,644
196lovely54,596
197pokemon54,537
1981234123454,482
199$HEX54,050
200asdf123454,041
201freedom53,250
202123456153,169
203sunshine153,111
204justin52,313
205george51,617
206asshole151,437
20714725851,172
208letmein51,005
20950cent50,982
21069696950,941
211!~!150,884
212ashley150,820
213qwaszx50,552
214forever50,353
215buster50,319
216amanda50,012
217149,892
218chelsea49,784
219natasha49,579
220summer49,345
221purple49,297
222alexander49,001
223chocolate48,936
224pakistan48,745
225password248,744
226friends48,719
227jordan148,427
228matrix48,396
229password1248,385
230lol12348,204
231william48,145
232martin48,016
233hello12347,971
23423232347,749
235mother47,642
236matthew47,641
237xbox36047,610
238mustang47,580
239hannah47,512
240samantha47,236
241shadow147,219
242flower47,192
2430000000047,140
244eminem46,331
245Exigent46,307
246batman46,104
247nicole146,089
248butterfly46,080
249qqqqqq46,038
250maggie46,017
251liverpool145,788
252chris145,473
253london45,408
254adidas45,187
255babygirl45,132
256sergey45,051
25714785244,795
258brandon144,795
259arsenal44,487
260basketball44,378
2611q2w3e4r5t6y44,311
262angel44,265
263loveme44,207
264startfinding44,069
265Sojdlg123aljg43,829
266123455432143,728
267loveyou43,675
268whatever43,558
269mercedes43,482
270patrick43,447
271orange43,427
272harley43,355
273pepper43,040
274NULL43,025
2755555542,832
276iloveu42,735
277sandra42,724
278love1242,701
279dragon142,640
280junior42,523
281starwars42,335
282000041,997
2831qaz2wsx3edc41,954
284qwerty1234541,844
285joseph41,803
286qazxsw41,738
287481516234241,711
288qwerty1241,575
289barcelona41,550
290a12345678941,532
291cookie41,446
29212365478941,191
293computer141,160
294jasmine41,144
29544444441,105
296happy141,062
297family40,937
298jonathan40,872
299melissa40,809
300matthew140,685
301qwertyui40,618
302ginger40,519
303william140,503
304123456789q40,489
305snoopy40,442
306zaq12wsx40,309
307michelle140,291
308sophie40,258
309123456789140,252
31012378940,160
311amanda140,017
312antonio39,950
313paSSword39,864
314mickey39,718
315victoria39,548
31625252539,545
31711122239,463
318taylor39,420
319daniel139,342
320diamond39,214
3211234567891039,165
322killer139,092
323oliver39,086
324ferrari39,030
325benjamin39,026
326slipknot39,002
327christian38,977
328jasmine138,672
329hunter138,636
3301234567a38,562
331stalker38,556
332asshole38,546
333richard38,293
33414785236938,260
335123hfjdk14738,222
336123qweasd38,192
337abcdef38,073
3381122334438,015
339andrey37,922
340chocolate137,905
341monster37,898
342angela37,828
343valentina37,827
344purple137,793
345p37,789
346xxxxxx37,741
347welcome137,623
348fylhtq37,602
349red12337,556
350hottie137,465
351123asd37,276
352justin137,247
353zzzzzz37,167
354cheese37,145
35514253637,075
356juventus37,018
357metallica37,000
358chicken136,990
359andrew136,935
360brandon36,919
361pokemon136,878
362?????????????????????36,804
363yellow36,789
36445678936,721
3658765432136,644
366lucky136,644
367vfhbyf36,619
368fuckoff36,616
369james136,501
370mommy136,482
371nirvana36,438
372carlos36,377
373vanessa36,259
374gabriel36,199
375silver36,179
376hannah136,177
377bailey36,149
378YAgjecc82636,130
379lovers36,042
380zxc12335,886
381butterfly135,804
382chelsea135,652
383robert135,580
384qaz12335,575
385super12335,527
386prince35,449
387765432135,430
388hockey35,297
389ronaldo35,270
390elizabeth35,176
391000000000035,070
39299999999935,014
393banana35,013
3940000034,817
395america134,725
396myspace12334,657
397jesus34,550
398angels34,464
39974185296334,457
400vfrcbv34,383
401qwert134,150
402peanut34,147
403cocacola34,087
404samuel33,733
405rainbow33,618
406loveme133,591
407school33,501
408cookie133,235
409america33,208
410a1b2c333,177
411yamaha33,151
412asdfasdf33,142
413stella33,111
414PolniyPizdec021133,052
415morgan32,977
416jennifer132,871
417????????????????????????32,861
418family132,850
419buddy132,822
420nastya32,776
421loulou32,741
422nathan32,721
423spiderman32,692
424kristina32,669
425taylor132,663
426samantha132,655
42715995132,597
428yfnfif32,597
429elizabeth132,450
430freedom132,351
431qazqaz32,342
432steven32,274
433chicken32,215
434joshua132,212
435421uiopy25832,115
43645612332,104
437buster132,060
438alexis31,932
439SZ9kQcCTwY31,835
440david131,778
441lovely131,689
442diamond131,628
443fyfcnfcbz31,565
44409876531,555
445tigger131,553
446spongebob131,522
447harley131,493
448bandit31,473
449madison131,428
450music131,423
451genius31,413
452937999231,411
453jackson31,407
454thomas131,291
455123456m31,276
456whatever131,269
457daddy131,127
458nicolas31,116
459bubbles31,105
460i31,026
46112457831,013
462madison30,986
4631password30,976
464mustang130,964
465cheese130,901
466friends130,836
467k.30,813
468123qwe12330,661
469qwerty12345630,610
470lauren30,514
471mexico130,469
472mylove30,429
473fktrcfylh30,413
4741234abcd30,361
475svetlana30,340
476scooter30,323
477myspace30,276
478monica30,190
479danielle30,160
480scorpion30,101
481a1b2c3d430,028
48213579029,958
483austin29,944
484012345629,917
485naruto129,792
486lizottes29,760
48785245629,750
488sabrina29,746
489victor29,685
490alexandra29,665
491pass29,655
492david29,615
493patricia29,615
494tennis29,567
495klaster29,442
496q1234529,285
497a838hfiD29,225
498summer129,060
499sexy12328,932
500nicholas28,918

Šiame įsilaužime yra 10,218,714 vartotojai, kurie naudojo tarpus kaip slaptažodžius – jie apima 1.2741017177195957% visos vartotojų duomenų bazės – tai šiek tiek daugiau nei vienas procentas.

Dabar pažvelgsime į slaptažodžius, prasidedančius raidėmis ir skaičiais. Slaptažodžiai prasidedantys skaičiais yra išanalizuoti žemiau:

#Raidė, kuria prasideda slaptažodisKiekis
1a40,747,759
2b35,764,080
3c34,337,777
4d28,665,093
5e13,578,894
6f20,893,220
7g21,665,110
8h18,640,241
9i12,900,415
10j23,606,433
11k23,176,133
12l27,281,444
13m45,491,397
14n18,968,444
15o8,420,288
16p31,210,218
17q10,400,566
18r23,526,833
19s50,214,515
20t25,497,381
21u4,598,831
22v13,762,125
23w12,327,779
24x4,726,889
25y6,723,031
26z8,938,885

Galime matyti, kad:

  • Slaptažodžiai prasidedantys raide s apima daugiausia – 6.260905219184763% visos vartotojų duomenų bazės;
  • Po raidės s populiariausia yra raidė m – slaptažodžiai, kurie prasideda su raide m apima 5.672011865599142% visos vartotojų duomenų bazės;
  • Po raidės m populiariausia yra raidė b – slaptažodžiai, kurie prasideda su raide b apima 4.459179086591624% visos vartotojų duomenų bazės;
  • Po raidės b populiariausia yra raidė c – slaptažodžiai, kurie prasideda su raide c apima 4.2813430983950065% visos vartotojų duomenų bazės;
  • Po raidės c populiariausia yra raidė p – slaptažodžiai, kurie prasideda su raide p apima 3.8913891086689625% visos vartotojų duomenų bazės.

Visos penkios raidės kartu sudėjus apima 24.5648283784395% visos vartotojų duomenų bazės – tai beveik ketvirtadalis. Tai būtų apie 200 milijonų – 197,017,987.00000003 – vartotojų.

Apačioje pateikiama analizė slaptažodžių, kurie prasideda skaičiais:

Skaičius, kuriuo prasideda slaptažodisKiekis
021,282,656
165,386,388
228,041,232
311,945,815
48,757,666
58,998,604
67,951,182
79,016,142
89,721,076
99,516,928

Galime matyti, kad:

  • Daugiausia – 65,386,388 slaptažodžiai – prasidėjo skaičiumi 1. Tokie slaptažodžiai apima 8.152582533015403% visos vartotojų duomenų bazės;
  • Po skaičiaus 1 populiariausias yra skaičius 2 – slaptažodžiai prasidedantys skaičiumi 2 apima 3.4962698690044265% visos vartotojų duomenų bazės;
  • Po skaičiaus 2 populiariausias yra skaičius 0 – slaptažodžiai prasidedantys skaičiumi 0 apima 2.6535891470526782% visos vartotojų duomenų bazės.

Visi trys skaičiai kartu sudėjus apima 14.30244154907251% visos duomenų bazės, kas reiškia, kad skaičiai 3,4,5,6,7,8 ir 9 apimtų likusią duomenų bazės dalį – 85.69755845092749%.

Taip pat galime pažvelgti į slaptažodžių ilgį:

  • Įsilaužime yra 24,148,191 slaptažodis, kuris yra trumpesnis nei arba lygus 5 simboliams – tokie slaptažodžiai apima 3.010873152230397% visos duomenų bazės;
  • Įsilaužime yra 621,405,217 slaptažodžių, kurie yra trumpesni nei arba lygūs 10 simbolių – tokie slaptažodžiai apima 77.47877613363269% visos duomenų bazės;
  • Įsilaužime yra 795,318,822 slaptažodžiai, kurie yra trumpesni nei arba lygūs 20 simbolių – tokie slaptažodžiai apima didžiąją daugumą – 99.16287678125893% – visos vartotojų duomenų bazės;
  • Įsilaužime yra 10,180,766 slaptažodžiai, kurie yra trumpesni nei arba lygūs 20 simbolių – tokie slaptažodžiai apima 1.26937024055094% visos vartotojų duomenų bazės;
  • Įsilaužime yra 4,340,997 slaptažodžiai, kurie yra ilgesni nei 30 simbolių – tokie slaptažodžiai apima 0.5412492936308436% visos vartotojų duomenų bazės;
  • Įsilaužime yra 696,661 slaptažodis, kuris yra ilgesnis nei 40 simbolių – tokie slaptažodžiai apima 0.08686190618195708% visos vartotojų duomenų bazės;
  • Įsilaužime yra 278,737 slaptažodžiai, kurie yra ilgesni nei 50 simbolių – tokie slaptažodžiai apima 0.03475381447137155% visos vartotojų duomenų bazės;
  • Įsilaužime yra 163,730 slaptažodžių, kurie yra ilgesni nei 60 simbolių – tokie slaptažodžiai apima 0.0204143764315382% visos vartotojų duomenų bazės;
  • Įsilaužime yra 86,778 slaptažodžiai, kurie yra ilgesni nei 70 simbolių – tokie slaptažodžiai apima 0.010819756660209014% visos vartotojų duomenų bazės;
  • Įsilaužime yra 53,269 slaptažodžiai, kurie yra ilgesni nei 80 simbolių – tokie slaptažodžiai apima 0.006641748110496599% visos vartotojų duomenų bazės;
  • Įsilaužime yra 35,768 slaptažodžiai, kurie yra ilgesni nei 90 simbolių – tokie slaptažodžiai apima 0.004459667844642144% visos vartotojų duomenų bazės;
  • Įsilaužime yra 25,409 slaptažodžiai, kurie yra ilgesni nei 100 simbolių – tokie slaptažodžiai apima 0.0031680748228727416% visos vartotojų duomenų bazės.

Jei pažvelgtume į įdomesnius ilgus slaptažodžius, pastebėtume, kad kai kuriuose slaptažodžiuose yra žaidimų pavadinimai (pvz. „Afterlight“, „Reckoning Age“, „Allied Assault“, „Armored Fury“, „Bad Company 2“, „Black Ops“, „Black Ops 2“, „Counter-Strike: Condition Zero“ ir kt.), kai kurie slaptažodžiai sudaryti ir naudojant „BCrypt“ šifravimo algoritmą. Galime pastebėti ir tai, kad slaptažodžiai, kurie apima 20 ar daugiau simbolių, atrodo lyg serijiniai raktai, skirti programinei įrangai.

Visi slaptažodžiai prasidedantys skaičiais apima 22.519987133943054% visos duomenų bazės – slaptažodžius prasidedančius skaičiais pasirinko 180,617,689 vartotojai, o raidėmis prasidedančius slaptažodžius pasirinko 566,063,781 vartotojas – tokie vartotojai apimtų 70.57863012028217% visos vartotojų duomenų bazės. Jei tokius vartotojus atimtume iš visų įsilaužime esančių įrašų, galėtume pastebėti, kad įsilaužime buvo 6.90138274577478% vartotojų, kurie nepasirinko slaptažodžių, kurie prasidėjo raidėmis ar skaičiais – tokių vartotojų būtų maždaug 55,351,355. Tikslus vartotojų skaičius tokiu atveju būtų 55,351,355.00000004.

Santrauka

„Exploit.in“ įsilaužimas yra vienas didžiausių įsilaužimų kompiliacijų, kuris kelia pavojų labai daug žmonių. Kadangi spėjama, kad sąrašas buvo naudojamas „credential stuffing“ atakose, šis įsilaužimas turėtų būti labai aiškus įspėjimas žmonėms, kurie naudoja vieną slaptažodį daugiau nei vienoje vietoje – informacinėse sistemose reikia naudoti unikalius slaptažodžius ir juos reikia dažnai keisti.

Nirium

Leave a Comment
Share
Published by
Nirium
5 years ago

Recent Posts

Schneider Electric: JIRA Server Breached

There have been rumors about a data breach targeting Schneider Electric. Did a data breach…

1 week ago

The Makers of Fiskars Scissors Got Breached: What’s Known

There have been rumors about the Fiskars Group – the company behind Fiskars scissors and…

1 week ago

Russia Fines Google for $20,000,000,000,000,000,000,000,000,000,000,000

Russia has fined Google more than two undecillion roubles because Google has refused to pay…

2 weeks ago

RockYou 2024.txt Looks Like a Binary File – Here’s Why

Why does RockYou 2024.txt look like a binary file when you open it up? Find…

2 weeks ago

Duolicious Data Leak: What You Need to Know

Duolicious is a dating app that connects people who are “chronically online.” Did the Duolicious…

2 weeks ago

What is RockYou 2024.txt and How Did RockYou 2024 Come to Be?

This blog will tell you what RockYou 2024 is, how RockYou 2024.txt came to be,…

2 weeks ago