Portada
Hace 6 años | Por shake-it a adslzone.net
Publicado hace 6 años por shake-it a adslzone.net
Un fichero con 1.400 millones contraseñas en texto plano circula por la Dark Web y los portales torrent

Un fichero con 1.400 millones contraseñas en texto plano circula por la Dark Web y los portales torrent

 adslzone.net

Una compañía dedicada a la seguridad informática ha encontrado en la deep web una gigantesca base de datos en la que se encuentran nada menos que 1.400 millones de contraseñas de diferentes servicios de Internet. Es, probablemente, la base de datos más grande de los últimos tiempos en la que se recopilan direcciones de correo electrónico y contraseñas asociadas de diversos ‘hackeos’ y robos de claves de inicio de sesión.

Etiquetas

DE3C548D-E347-406A-A60F-E6BBD322CAB7 4.9k 123

Comentarios

D

Me parece alucinante que en la Dark Web tengan un fichero plano con datos tan sensibles circulando. Si no tienen cuidado lo mismo se lo hackean.

V 19
K 140
dphi0pn

¿1400 millones? Me parecen pocas passwords.
#1 Tengo que darte el premio a comentario cuñado del día 🏆

V 7
K 60
d

#8 O eso o hay que mandar a reparar el detector de ironías (el tuyo o el mío )

V 11
K 93
d

#8 Y a ti al que no pilla una ironía ni a tiros.

V 5
K 39
dphi0pn
editado

#36 No podemos pillar ironías que son y no son a la vez. O directamente adivinar si el usuario sabe algo o no sabe nada. Lo mismo lo está diciendo en serio. En Españistan del sur, estamos muy lejos de poder hacer ironía, somos pura ironía. Ahora voy a tener que suponer que en mnm sois todos super ingeniosos.
Si no tienen cuidado lo mismo se lo hackean.

V 6
K 3
B

#37 Di que sí, huída hacia adelante sin mirar atrás.

V 13
K 98
T

#37 Personalmente cuando no pillo una ironía, digo que aún estoy dormido... O pongo cara de tonto

V 1
K 15
D

#37 no sé... Yo vivo en el sur y he pillado la ironía de #1 a la primera.

V 3
K 30
dphi0pn

#60 La primera frase sí, es irónía, la segunda no hay por donde cogerla

V 0
K 12
D
editado

#37 Eso, eso que es de valientes reconocer los errores...

V 1
K 14
d

#37 Es una ironía de Schrödinger

V 1
K 12
Azucena1980

Mi contraseña es en 3D, no me preocupa.

Por cierto, ¿sabéis que si ponéis vuestra contraseña escrita Menéame la convierte en asteriscos, y sólo la podéis leer vosotros?

Mirad la mía: ********

V 11
K 80
katakrak

#2 hoy aprendí algo nuevo... ya me puedo ir a dormir


Pd: "contraseñafalsa"

V 3
K 33
Bley
editado

#2 A ver: Lolailo86

V 1
K 9
Sheldon_Cooper
editado

#2

Probando: hunter2

editado:
no parece funcionar.

V 3
K 19
M

#2 No hagas trampas que alguno se las va a creer. Es como el truco ese de "mira, si presionas 'alt + F4' se te cierra la ventana sin tener que mover el ratón", mentira, no se te cierra nada, y los perezosos ahí a darle a ver si se cerraba la ventana sin tener que mover el ratón. Total, pillada de la madre viendo documentales.

Resumen, no hagas trampas, hace ya mucho que salen puntos, así: •••••••••

V 1
K 17
b

#27 Quien no haya hecho ese comentario jugando online, no ha tenido vida lol

V 2
K 26
cadgz

#66 o en el IRC.
Que tiempos aquellos

V 1
K 17
D

#98 ¿Qué es lo que ha sustituido al IRC?

V 0
K 9
a

#27 Que buenos tiempos. Aún me acuerdo cuando decías lo típico de alt+f4 hace un ataque especial! o algo así dependiendo del juego y el log se llenaba de [user] disconnected. Buenos tiempos.

V 0
K 7
D

#2 A ver: Putochistedemierdamasviejoquecagar.

V 1
K 17
d

#2 Joder, me recordaste esto:

#244321 +(38766)- [X]
hey, if you type in your pw, it will show as stars
******* see!
hunter2
doesnt look like stars to me
*****
thats what I see
oh, really?
Absolutely
you can go hunter2 my hunter2-ing hunter2
haha, does that look funny to you?
lol, yes. See, when YOU type hunter2, it shows to us as *****
thats neat, I didnt know IRC did that
yep, no matter how many times you type hunter2, it will show to us as *****
awesome!
wait, how do you know my pw?
er, I just copy pasted YOUR ****'s and it appears to YOU as hunter2 cause its your pw
oh, ok.

lol lol lol lol

V 35
K 218
Shotokax

#38 como la canción de Hamlet, coeficiente deprimente.

V 0
K 12
e

#2 no será ésta? ******

V 0
K 10
b

#62 Eh! Quien te ha dado mi pw?

V 1
K 17
Jakeukalane

#2 no si quitas el atributo passwd del código fuente con el inspector web

V 0
K 13
Azucena1980

#73 La policía llega a todas partes...

V 1
K 20
lecter23

#2 A ver?

*********

V 0
K 9
lecter23

#86 Moooooola

V 0
K 9
salsamalaga

#2 En la mía, salen asteroides: ****

V 0
K 6
Pedro_Bear

#2 probando:
password1234

V 0
K 9
D

#2 Interesante, nadie usa facha como contraseña....

V 0
K 6
Penetrator

Mis contraseñas están en ese fichero. ¡Mira mamá, soy famoso! ¡Salgo en Internet!

V 5
K 68
e

#5 Estan las de practicamente todo el mundo que conozco. Tan solo con las de linkedin, dropbox ya aparece hasta el tato. En mi caso, ambas eran correctas aunque antiguas.

V 0
K 10
j
editado

Si no queréis andar descargando una burrada de datos (el fichero de Exploit.ln pesa 10Gb comprimidos con "solo" algo más de 600 millones de cuentas, por ejemplo) podéis ver si vuestro correo está en alguno de esos ficheros en https://haveibeenpwned.com. Eso sí, sólo te dice si estas, no que datos hay en caso de que estéis.

V 6
K 67
D
editado

#11 Dios, tengo 3 cuentas y en las 3 me da positivo (en una me señalan 1 solo incidente, en otra 6 y en otra 8 ). Seguro que es fiable?

V 1
K 24
M
editado

#11 haveibeenpwned es un buen sitio para meter las direcciones de los demás y ver dónde se han registrado.

Oye, han robado tus credenciales de Ashley Madison...

#13 Lo va a implementar Mozilla para que Firefox te avise de forma automática, así que algo fiable debe de ser.

V 5
K 37
c

#32 También parece un buen sitio para recopilar direcciones, passwords e incluso asociarlos si se introducen desde la misma IP.

V 0
K 7
leader

#13 #10 Te dice qué servicios son de los que tienen información tuya. A mi me vienen 6, y tiene pinta de ser cierto. Uno es una web de intercambio de invitaciones torrent, en la que no creo que esté dado de alta mucha gente, y yo sí, con ese mail.
Luego Adobe y Dropbox que ya lo sabía.

V 2
K 37
e

#45 te puedes bajar unicamente las inciales de tu correo y abrir el archivo con cualquier editor de texto. En mi caso las contraseñas eran correctas aunque bastante antiguas

V 0
K 10
iveldie

#11 Oh no — pwned!
Pwned on 10 breached sites and found 2 pastes (subscribe to search sensitive breaches)

Hace poco cambie la contraseña, la cambio cada cierto tiempo pero me digue dando miedo estar aí

V 0
K 9
D

#16 Por eso hay que cambiar cada poco la contraseña, a mi todos los casos que me da, son de antes de que cambiases el password. Así que ahora estoy seguro. Lo mejor es cambiar la contraseña con cierta frecuencia.

V 0
K 7
D

#16 eso quiere decir que tienen tu email/nombre etc dudo que alguien guarde la contraseña en texto plano mucha gente esta pillada por linkedin ya que de alli salieron 160 millones de emails

V 1
K 22
leader

#16 Hace poco cambiaste la contraseña EN TODOS LOS SITIOS EN LOS QUE TE HAS REGISTRADO CON TU MAIL?

La historia no es la contraseña de tu mail, sino la que pusiste en Dropbox, Ashley Madison, Adobe, o ese foro chungo de propietarios de un Opel Corsa. Esas son las contraseñas que han hackeado.

V 1
K 13
iveldie

#46 pues todas evidentemente no las he cambiado

V 0
K 9
sillycon

#11 Meter mi contraseña en un sitio random de internet? No gracias.

V 10
K -33
D

#19 ¿que contraseña?

V 3
K 37
Tom__Bombadil
editado

#19 Debes ser un experto en La Internet

Por cierto, tu usuario está comprometido en Gawker. No sé si serás tú, pero es gracioso lol

V 5
K 53
sillycon

#24 Experto no, überexperto. De hecho, la inventé yo lol
Ese del gawker no soy yo. Y me creía original...

V 0
K 6
D

#19 Debes meter solo la cuenta de correo.

V 0
K 10
sillycon

#39 Ya me he dao cuen. Lectura diagonal.

V 0
K 6
j

#52 Tranquilo. #19 tampoco lo hubiera pillado...

V 1
K 17
Varlak

#34 goto #11

V 1
K 12
j

#47 Creo que no lo has pillado. Dice una web donde metas tu contraseña (no el email). Guiño, guiño.

V 0
K 9
Varlak
editado

#50 aaaahhhhhhh
pues no, no lo habia pillado lol

V 0
K 8
e

#50 en la web de #11 también puedes buscar si una contraseña ha sido filtrada. Ahora bien, yo no metería por un lado un Email y luego por otro la contraseña, aunque en principio "solo" busca si hay resultados en la bbdd, no se quienes son esos Buenos hombres

V 0
K 10
e

#11 venia buscando esto. Muchas gracias

V 0
K 10
d

#11 O poner a descargar el Torrent e inmediatamente después entrar a las propiedades y desactivar la descarga de todos los archivos excepto aquellos que se llamen como las primeras letras de la dirección de e-mail, para que no baje todo lo demás que no se va a mirar.

V 1
K 15
e

#76 Eso estoy haciendo, bajando sólo la letra de mi email principal. Gracias.

V 0
K 9
e

#11 como info adicional, se puede descargar unicamente las letras que querais, que son unos 180MB por 2 o 3 letras (es decir, para un email estilo caramelos@xxxx se podría descargar unicamente la carpeta R que esta dentro de la carpeta A que esta dentro de la C, y solo ocupa 180MB). Al estar en texto plano se pueden abrir los archivos con el bloc de notas o similar y buscar directamente...

V 0
K 10
e

#95 ¿Enlace a la descarga?

V 0
K 6
e

#95 #119 por los comentarios de aquí aparece el enlace magnético.

V 1
K 19
ÆGEAN

Cambiar contraseña de youporn cuando llegue a casa, cambiar contraseña de youporn cuando llegue a casa, cambiar contraseña de youporn cuando llegue a casa...

Ya verás como al final se me olvida.

V 4
K 54
zhensydow

#6 o se te olvida para que entrastes... "ya que estoy aqui..."

V 10
K 82
cadgz

#6 es mejor pornhub

V 0
K 11
e

#6 la has cambiado ya? por si no te acordaste

V 0
K 10
r
editado

Oh no, todo el spam y cadenas de mi primera cuenta de hotmail al descubierto! cry

V 2
K 33
D

seguro q pone "password123" mas de 1K de millones de veces

V 3
K 30
j

#9 seguro q pone "password123" mas de 1K de millones de veces

Pues te equivocas. La que más sale es 123456 y "sólo" 10 millones de veces. Casi na.
En la noticia original en inglés viene una tabla con las passwords más encontradas: https://thehackernews.com/2017/12/data-breach-password-list.html

V 5
K 46
D

#12 Ole!!! no lo había podido leer ayer!!! Thnks!! Y ahora viéndolo... ¿ quien cojones pone su password como "homelesspa" Me flipa la gente lol

V 0
K 6
kwisatz_haderach
editado

#12 Habia un par que no entendia que hacian ahi, por que parecian complicadas al ser alfanumericas como: 1q2w3e4r5t o 1qaz2wsx, pero me bastó escribirlas en el teclado para darme cuenta por que son tan básicas lol. Aunque nunca nubiera imaginado que "monkey" o "dragon" estuvieran entre las mas usadas la verdad...

#20 también me llamo la atención y lo he buscado lol, al parecer un conocido servicio de gestion de multiples cuentas de correo (ose, un motor profesional de SPAM) usaba esa contraseña por defecto cuando creabas cuentas y como muchos lo dejaban así, pues por eso hay tantas.

#22 Yo soy de los de usar 3 palabras de diccionario seguidas, en teoría es igual de seguro que una alfanumerica si es lo suficientemente larga. Ademas hoy en día todos los servicios bloquean tras intentarlo 3-4 veces, exceptuando sistemas wifi o remotos que tienen menos control, entrar por diccionario a un Email/servicio web por ejemplo ¿no es imposible hoy en dia?

V 0
K 10
sillycon

#12 Listas de las N contraseñas más frecuentes son de uso común en hacking ético.
Con la lista de las 10.000 más frecuentes y el diccionario de castellano entras en más del 50% de las cuentas.
Amiguetes usad palabras que NO estén en un diccionario.

V 0
K 6
Varlak

#22 que mierdas es el hacking ético?

V 0
K 8
C

#40 Es el hacking que no utiliza pesticidas ni animales. Ah no, ése es hacking ecológico.

V 3
K 27
b

#53 Que es parte del hacking vegano, aquel que va por todas partes diciendo que es hacker.

V 3
K 27
D

#71 Juaaaa ja ja ja ja +1

V 0
K 9
yusavi

#40 Es la forma de intentar que los ignorantes no lean "hacker" y piensen en delincuentes.

V 0
K 7
Varlak

#89 y #22 está hablando de formas de entrar en cuentas ajenas pero oye, que no piensen que es para delinquir...

V 0
K 8
x

#22 y que palabras quitando sustituciones de letras por numeros no estan en el diccionario? porque "qwerty" no esta en el diccionario español y sinembargo es de las peores contraseñas

V 0
K 6
sillycon
editado

#96 Esa es la historia. En realidad, la seguridad de una contraseña depende del tiempo y las ganas que tenga el atacante. Se trata de no ponerselo fácil y que se rinda antes de conseguirlo.

Para sacar el máximo rendimiento el atacante primero prueba las contraseñas más frecuentes ("12345","qwerty",etc) y luego empieza con el diccionario (con variaciones, es decir, mezclando mayúsculas y minúculas, "leet", etc).
Si todo esto falla y está motivado empieza con la fuerza bruta, pero ya la cosa puede alargarse horas o meses.
Por todo esto lo entendidos del tema abogan por los "dos factores". Pero tampoco es la panacea.

V 0
K 6
D

#12 La fuente de fuente..
https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-single-database-3131d0a1ae14

V 1
K 16
devilinside

#12 Eso me recuerda a una historia que me contaba mi padre: cuando en los años 50 los bancos empezaron a comprar unas cajas fuertes con clave alfabética, eran conocidas como cajas puta, por la evidente contraseña que se le ocurría a los directores de sucursal

V 0
K 6
D

¿Solo uno?

V 1
K 28
Ithilwen2

Vaya novedad.

V 1
K 25
D

ahora cuando se te olvide la clave puedes consultarla fácilmente en este listado y olvidarte de complicados procesos de recuperación con preguntas sobre tu primer profesor o tu primera mascota

V 2
K 23
delawen

Good news — no pwnage found!

No breached accounts

tinfoil tinfoil tinfoil

V 1
K 21
D

#72 bajándolo estoy.

Se me ocurre que podría cobrar por búsqueda y hacer un negociete

Es broma, no sé si se pueden mandar privados por aquí, si es así ya me dices.

V 1
K 20
e

#78 si se puede pero no se si fiarme jajaja

Cómo de legal es bajarse esa información? No se... me parece muy hardcore todo esto

V 0
K 10
D

#79 Bajársela no creo que sea ilegal, compartirla ya no sé, malutilizarla por supuesto.

Todos los que han escrito los artículos que linka la noticia se la han bajadoy la han estudiado y lo dicen públicamente en sus páginas, para mi es muy importante saber si hay clientes míos o gente de mi empresa allí y tomar medidas.

V 1
K 20
e

#84 creo que me bajaré solo las carpetas de las cuentas que quiero comprobar que si aparecen en el enlace https://haveibeenpwned.com/ como comprometidas (180mb) asi que tema solucionado ;D Gracias de todas formas

V 0
K 10
p
editado

nahh texto plano en la deep web, lo peligroso sería si fuese plain text en la red profunda

V 1
K 19
D

¿Alguien tiene el torrent?

V 2
K 16
D

#25 Me sumo a la petición

V 0
K 6
b

#29 The 41GB dump was found on 5th December 2017 in an underground community forum.

Ya sabes el tamaño. Busca un torrent

V 0
K 9
Kr0n0

#25 En el reddit de pwned está el magnet publicado.

V 0
K 6
D
editado

#41 No lo termino de encontrar. ¿Podrías poner un link al hilo?.
Gracias.

editado:
Ya lo encontré.

V 0
K 10
r

#56 magnet:?xt=urn:btih:7ffbcd8cee06aba2ce6561688cf68ce2addca0a3&dn=BreachCompilation&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.leechers-paradise.org%3A6969&tr=udp%3A%2F%2Ftracker.coppersurfer.tk%3A6969&tr=udp%3A%2F%2Fglotorrents.pw%3A6969&tr=udp%3A%2F%2Ftracker.opentrackr.org%3A1337

Pesados.

V 4
K 44
D

#59 Gracias!

V 1
K 20
D

#59 gracias

V 0
K 6
e

#56 si te lo bajas me puedes hacer un par de búsquedas? Lo mismo recupero una cuenta de correo de Hotmail que su amable servicio robótico de atención al cliente se niega a darme pese a mandarles casi hasta análisis de sangre...

V 0
K 10
SirMcLouis

las contraseñas más usadas son estas

fuente: https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-single-database-3131d0a1ae14

Estoy un poco hasta las pelotas de este tema... cada dos por tres a la, brecha.

comment_23273940 media
V 0
K 10
Candidatas
44
meneos
tecnología Policía quiere eliminar la comunicación cifrada de extremo
16
meneos
tecnología Escándalo en la Industria Tecnológica: Super Micro acusada de vender GPUs prohibidas a China
11
meneos
tecnología Dentro de los cartuchos de Super Nintendo [ENG]
22
meneos
tecnología musicForProgramming ();
11
meneos
tecnología Siemens Gamesa planea instalar un aerogenerador de 21 MW, el más potente del mundo
11
meneos
tecnología Tecnoestrés, fatiga informática y el derecho a la desconexión digital en el ámbito laboral
15
meneos
tecnología El proyecto Alia, el 'ChatGPT español' que entrena el Gobierno: "La calidad de las respuestas va a ser mucho mejor"
11
meneos
tecnología Apple recorta drásticamente la producción de Vision Pro y cancela el modelo 2025 en respuesta a la caída de la demanda [ENG]
13
meneos
tecnología El hombre que mató a Google Search (ENG)
11
meneos
tecnología Estados Unidos ha librado una batalla aérea con aviones con IA. Es una nueva revolución militar
8
meneos
tecnología Los trucos de los hackers de Super Mario podrían proteger el software de errores, según un estudio (eng)
10
meneos
tecnología PROSOLAR BIRDS, El original invento desarrollado en España para proteger los paneles solares de los excrementos de los pájaros
10
meneos
tecnología Norcoreanos trabajaron en secreto en series animadas de Amazon y Max, como 'Invencible'
10
meneos
tecnología Jugadores ponen a «alquilar» sus GPU para generar porno con IA a cambio de skins de Fortnite
8
meneos
tecnología Amazon Prime Vídeo te estafa. Que no te tomen el pelo
25
meneos
tecnología Desarrollan en Japón inteligencia artificial que predice las renuncias de los empleados
7
meneos
tecnología Netflix es acusada de manipular imágenes en uno de sus documentales de true crime, en lo que supone romper una nueva barrera ética para la IA
6
meneos
tecnología Mi experiencia con Nintendo Switch en 7 años
6
meneos
tecnología Un estudio confirma que a ChatGPT se le da bien hackear
SirMcLouis

para chequear si estás en la lista de premiados supongo que aquí dentro de poco actualizaran.

https://haveibeenpwned.com

V 0
K 10
SirMcLouis

Algunas de las nuevas entradas a la base de datos

source: https://medium.com/4iqdelvedeep/1-4-billion-clear-text-credentials-discovered-in-a-single-database-3131d0a1ae14

curioso que hay un gmail por ahí con 23 millones de entradas añadidas.

comment_23274113 media
V 0
K 10
SirMcLouis
editado

Parece ser que la cosa no es que sea muy nueva.

V 0
K 10
Eversmann

Podrían hacer una web donde tu pones tu contraseña y buscan si está en el fichero.

/hacker

V 0
K 9
e

#34 haveibeenpwned.com tiene el apartado de buscar tu email, y el de buscar tu contraseña. El email lo he comprobado, pero ni loco meto la contraseña (y mucho menos marco que me avisen si un dia la encuentran....)

V 1
K 14
D

Ehhh.... pero son reales?

V 0
K 9
e
editado

#57 las mias lo eran... (linkedin y dropbox. Ambas antiguas y ya cambiadas pero puestas por mi)

V 0
K 10
e

/msg nick set password 12344321

V 0
K 7
D

#77 Que tal se está en los 90?

V 2
K 25
P

Yo no uso contraseñas, así nadie me las puede robar.

V 0
K 6
D

Te pueden hacer phising, ataques por fuerza bruta, keyloggs ... pero lo peligroso es estar dentro de una lista de 1400 000 registros... el único peligro es que, de esta manera, quien tenga algún interes por suplantar o robar cuentas, lo tiene más fácil o rápido (en el peor de los casos, que alguien que no saber utilizar las anteriores, pueda hacer algún estropicio).

V 0
K 6
D

Mi contraseña es inexpugnable la uso para todo es 123456

V 0
K 6
lecter23

#26 Ponle alguna mayúscula no? inExPugnAbl3

Pd: No entiendo lo del final

V 2
K 20
D

Me pregunto como encuentra uno esas cosas en la dark web.

V 0
K 6
li70

#92 la deep web son los padres

V 0
K 6
1 2