IRCTC Rail Connect: credenciales expuestas en Stealer Logs
Un resumen de las entradas Stealer Logs indexadas asociadas a la aplicación Android IRCTC Rail Connect.
cris.org.in.prs.imaCatálogo actualizado · UTC¿Qué significan estas cifras?
Estas entradas hacen referencia al paquete Android de IRCTC Rail Connect en Stealer Logs de dispositivos comprometidos. No demuestran una filtración en la aplicación ni en su editor.
Las cifras representan entradas indexadas, no cuentas ni personas únicas. Varias entradas pueden corresponder a una misma cuenta y no demuestran que las credenciales sigan siendo válidas.
Las fechas indican la indexación en LeakRadar, no la infección del dispositivo ni el compromiso de la cuenta. La cifra de siete días cuenta las entradas añadidas en ese período. El catálogo se actualiza cada hora.
Proteger las cuentas afectadas
Si una cuenta asociada a IRCTC Rail Connect está expuesta, protege tanto el dispositivo como la cuenta.
Revisar primero el dispositivo
Elimina el malware y actualiza el sistema. Cambia las credenciales desde un dispositivo de confianza.
Cambiar las contraseñas expuestas
Usa una contraseña única para cada cuenta, incluidas las que reutilizaban la contraseña expuesta.
Revisar accesos y activar MFA
Revoca las sesiones activas, revisa la configuración de recuperación y activa la autenticación multifactor cuando esté disponible.
Investigar la exposición de IRCTC Rail Connect
Continúa en el área de miembros con el paquete exacto cris.org.in.prs.ima. Se requiere una cuenta para acceder a los resultados.