"Según confirma, para el ataque se ha empleado una base de datos de usuarios y contraseñas recogidas de un ataque a otra compañía (sin identificar el origen). También indica que se ha empleado un programa especial, para automatizar el intento de acceso con las cuentas y contraseñas.Según confirma el vicepresidente se han "reseteado" las contraseñas de las cuentas atacadas y se está empleado autenticación de doble factor para que los usuarios puedan asegurar sus cuentas. A los usuarios afectados se les pedirá (si no lo han sido ya) el cambio de contraseña, igualmente habrán recibido una notificación por correo o incluso un SMS en caso de tener un número de móvil asociado a la cuenta" (Hispasec).
Desde Yahoo informan que lo que usuario puede hacer para ayudar a mantener sus cuentas seguras, además de la adopción de mejores prácticas de contraseñas, cambiar su contraseña con regularidad con el uso de diferentes variaciones de símbolos y caracteres.
De manera espacial se les recomienda a los usuarios no utilizar la misma contraseña en varios sitios o servicios. Utilizando la misma contraseña en varios sitios o servicios hace que los usuarios sean especialmente vulnerables a este tipo de ataques.
No hay comentarios.:
Publicar un comentario