設(shè)置
  • 日夜間
    隨系統(tǒng)
    淺色
    深色
  • 主題色

16家網(wǎng)站6.2億賬戶數(shù)據(jù),暗網(wǎng)打包2萬刀售賣

2019/2/14 8:01:46 來源:獵云網(wǎng) 作者:蔡怡然 責(zé)編:阿迷

據(jù)暗網(wǎng)的數(shù)據(jù)賣家稱,從今天起,從16個(gè)被黑客入侵的網(wǎng)站上竊取的約6.17億在線賬戶信息將在暗網(wǎng)上出售。據(jù)悉,買家只需支付不到2萬美元的比特幣,就可以從Tor網(wǎng)絡(luò)中的Dream Market網(wǎng)絡(luò)集市購(gòu)買這些被盜的賬戶數(shù)據(jù)。具體賬戶信息及遭竊取賬戶數(shù)量如下:

  • Dubsmash(1.62億,11GB,0.549比特幣)

  • MyFitnessPal(1.15億,3.5GB,0.289比特幣)

  • MyHeritage(9200萬,3.6GB,0.549比特幣)

  • ShareThis(4100萬,2.7GB,0.217比特幣)

  • HauteLook(2800萬,1.5GB,0.217比特幣)

  • Animoto(2500萬,2.1GB,0.318比特幣)

  • EyeEm(2200萬,1.7GB,0.289比特幣)

  • 8fit(2000萬,1.9GB,0.2025比特幣)

  • Whitepages(1800萬,2.9GB,0.434比特幣)

  • 500px(1487萬,1.5GB,0.217比特幣)

  • Fotolog(1500萬,5.9GB,0.52比特幣)

  • Armor Games(1100萬,1.8GB,0.2749比特幣)

  • BookMate(800萬,1.7GB,0.159比特幣)

  • CoffeeMeetsBagel(600萬,673MB,0.13比特幣)

  • Artsy(100萬,184MB,0.0289比特幣)

  • DataCamp(70萬,82MB,0.013比特幣)

從已經(jīng)放出的數(shù)據(jù)中可以看到,這些賬戶都是真實(shí)有效的,不僅包括賬戶持有人的姓名,還有其電子郵件地址和賬戶密碼等信息。盡管這些數(shù)據(jù)經(jīng)過哈希處理或單項(xiàng)加密,但破解起來并不是一件難事。

不同的網(wǎng)站數(shù)據(jù)包含的信息也不盡相同,有些就含有位置、個(gè)人詳細(xì)信息以及社交媒體身份驗(yàn)證秘鑰等信息。不過這些數(shù)據(jù)中似乎并沒有付款或銀行卡之類的信息。

誰會(huì)成為買家?

據(jù)了解,垃圾郵件發(fā)送者和憑據(jù)填塞攻擊(也稱“撞庫(kù)攻擊”)發(fā)起者是對(duì)這些被盜信息最感興趣的一群人。實(shí)施“撞庫(kù)攻擊”的犯罪分子往往會(huì)使用從一個(gè)網(wǎng)站中竊取的用戶名及密碼嘗試登錄該用戶其他網(wǎng)站的賬戶。

打個(gè)比方說,假如有人購(gòu)買了500px的數(shù)據(jù)庫(kù),而剛好500px使用的是已經(jīng)過時(shí)的MD5加密算法,那么購(gòu)買者就能夠輕易獲得這個(gè)賬戶的登錄郵箱和密碼,進(jìn)而登錄同樣使用該郵箱和密碼的Gmail和Facebook賬戶。

目前,所有的被盜數(shù)據(jù)庫(kù)都由一名黑客單獨(dú)控制。這名黑客稱其通過網(wǎng)頁(yè)應(yīng)用中的安全漏洞來獲得遠(yuǎn)程命令執(zhí)行,進(jìn)而提取用戶的賬戶信息。這些數(shù)據(jù)大都是2018年更新過的的最新版本,已于本周開放售賣。

這名黑客稱目前已經(jīng)有一人購(gòu)買了Dubsmash的數(shù)據(jù)庫(kù)。

其中有一些網(wǎng)站,包括MyHeritage、MyFitnessPal和Animoto,已經(jīng)在去年披露了其網(wǎng)站遭受黑客攻擊的事實(shí),但我們卻從未聽說剩下的那些網(wǎng)站也存在安全漏洞。也就是說,如果數(shù)據(jù)賣家的說法屬實(shí),這將是這些網(wǎng)站的信息第一次遭遇公開售賣。

數(shù)據(jù)是否真實(shí)?

MyHeritage的一名發(fā)言人證實(shí),目前正在出售的樣本數(shù)據(jù)的確是真實(shí)的,并承認(rèn)這些數(shù)據(jù)是黑客于2017年10月在MyHeritage的服務(wù)器上獲取的。500px和EyeEm也證實(shí)自己的賬戶數(shù)據(jù)遭到了竊取,且恰恰是那名賣家正在出售的那批。這幾家網(wǎng)站的聲明進(jìn)一步增強(qiáng)了這批數(shù)據(jù)庫(kù)的可信度。

上周,Dubsmash、Animoto、EyeEm、8fit、Fotolog以及500px等6家網(wǎng)站的數(shù)據(jù)在Dream Market上架。緊接著的周末,這個(gè)地下集市由于拒絕服務(wù)攻擊而部分關(guān)停,但由于本周一全面恢復(fù)運(yùn)轉(zhuǎn)。與此同時(shí),剩下的10家網(wǎng)站信息也陸續(xù)上架。而后Dream Market再次停止運(yùn)營(yíng)。

這名數(shù)據(jù)賣家表示,早自2012年開始,他們就已經(jīng)從各個(gè)網(wǎng)站盜取了近10億條賬戶數(shù)據(jù),但他并不會(huì)將這些信息全部出售,剩下的那些留備私用。

廣告聲明:文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。

相關(guān)文章

軟媒旗下網(wǎng)站: IT之家 最會(huì)買 - 返利返現(xiàn)優(yōu)惠券 iPhone之家 Win7之家 Win10之家 Win11之家

軟媒旗下軟件: 軟媒手機(jī)APP應(yīng)用 魔方 最會(huì)買 要知