Pesquisadores identificaram um enorme banco de dados com 149 milhões de logins e senhas vazados, incluindo cerca de 420 mil credenciais associadas à corretora de criptomoedas Binance. O conjunto de dados resulta de anos de infecções por malwares que roubam senhas de navegadores e aplicativos. O incidente reforça o risco crescente para usuários brasileiros de criptoativos e serviços vinculados a contas Google e gov.br.
A base de dados analisada reúne milhões de credenciais coletadas por softwares maliciosos ao longo dos anos, com forte presença de logins de grandes plataformas globais. Entre elas, destacam-se aproximadamente 420 mil credenciais apontadas como associadas à Binance, o que indica exposição relevante de contas ligadas a operações de criptomoedas.
O Google afirmou que o vazamento não se originou em seus sistemas, classificando o conjunto como uma compilação de credenciais roubadas por malware de terceiros. O governo brasileiro também negou qualquer invasão à plataforma gov.br, embora contas desse domínio apareçam na base, mostrando que o risco decorre do comprometimento de dispositivos dos próprios usuários.
Autoridades e especialistas recomendam troca imediata de senhas, ativação de autenticação em duas etapas e revisão de sessões ativas, principalmente em contas de e-mail, serviços financeiros e corretoras de criptomoedas. Para empresas, a orientação é reforçar detecção de infostealers em endpoints e adotar gestores de senhas corporativos.
Sistemas Afetados
- Contas de usuários da Binance
- Contas Google e gov.br usadas em navegadores comprometidos
Fonte: Portal do Bitcoin
Ler fonte original