Ayer el grupo hacker D33ds Company reclamó la responsabilidad por atacar un servicio de Yahoo y exponer 453.492 credenciales de ingreso en texto sin cifrar. Yahoo hoy confirmó400.000 de sus cuentas fueron hackeadas, aunque enfatizó que menos del 5 por ciento de las credenciales son válidas. Puede verificar si su cuenta fue comprometida aquí: Sucuri.
Cuando uno tiene 450.000 contraseñas, se puede hacer un poco de análisis. ESET uso el analizador de contraseñas Pipal para compilar algunas estadísticas (el volcado completo de información está disponible en Pastebin).
Para empezar, habían aparentemente solo 442.773 contraseñas, contrariamente a la cifra mencionada más arriba. Segundo, 342.478 de ellas son únicas, lo que significa que 100.295 o sea el 22,65 % del total, fueron usadas por más de una persona.
Aqui están la 10 contraseñas mas usadas del ataque a Yahoo:
- 123456 = 1666 (0.38%)
- password = 780 (0.18%)
- welcome = 436 (0.1%)
- ninja = 333 (0.08%)
- abc123 = 250 (0.06%)
- 123456789 = 222 (0.05%)
- 12345678 = 208 (0.05%)
- sunshine = 205 (0.05%)
- princess = 202 (0.05%)
- qwerty = 172 (0.04%)
Aquí están las 10 principales palabras base del ataque a Yahoo:
- password = 1373 (0.31%)
- welcome = 534 (0.12%)
- qwerty = 464 (0.1%)
- monkey = 430 (0.1%)
- jesus = 429 (0.1%)
- love = 421 (0.1%)
- money = 407 (0.09%)
- freedom = 385 (0.09%)
- ninja = 380 (0.09%)
- writer = 367 (0.08%)
Aquí están los 10 dominios principales de las direcciones de e-mail:
- yahoo.com (31.07%)
- gmail.com (24.14%)
- hotmail.com (12.45%)
- aol.com (5.76%)
- comcast.net (1.93%)
- msn.com (1.44%)
- sbcglobal.net (1.17%)
- live.com (0.97%)
- verizon.net (0.68%)
- bellsouth.net (0.64%)
Su tiene una cuenta Yahoo, debería cambiar la contraseña, solo para estar seguro. Además, si usa la misma combinación de dirección de correo y contraseña en cualquier otra parte debería también cambiarla.
Traducción: Raúl Batista – Segu-Info
Autor: Emil Protalinski
Fuente: ZDNet Blog – Zero Day
Creative Commons Atribución-No Comercial-Compartir Obras Derivadas Igual 2.5
GRATIS – Plan de cyberseguridad para su empresa: 
Obtenga nuestro portfolio de servicios: 
Realiza su consulta cómo proteger su Negocio: 
Informe a sus colegas del area de tecnología
Comparte esta información con colegas y superiores
Guarda este post para consultas
Descargue las Tendencias de cyberseguridad: 
Suscribirse a nuestro canal de YouTube: 
Descargue nuestras infografías: 
Conozca la opinión de nuestros clientes: 
Acceda a Cursos Online de entrenamiento en seguridad informática: