设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [7076] 2020-11-19_警惕！未受保护的数据库暴露了10万+F ...
返回列表 发新帖
查看: 0|回复: 0

[7076] 2020-11-19_警惕！未受保护的数据库暴露了10万+Facebook帐户登录数据

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-11-19_警惕！未受保护的数据库暴露了10万+Facebook帐户登录数据 警 惕 ！ 未 受 保 护 的 数 据 库 暴 露 了 1 0 万 +   F a c e b o o k 帐 户 登 录 数 据 E 安 全   2 0 2 0 - 1 1 - 1 9 E 安 全 安 全 1 1 月 月 1 9 日 日   近 日 ， 研 究 人 员 发 现 ， 一 个 E l a s t i c S e a r c h 数 据 库 被 曝 光 在 网 上 ， 其 中 包 含 超 过 1 0 0 0 0 0 个 被 泄 露 的 F a c e b o o k 账 户 的 数 据 。 这 些 信 息 被 恶 意 分 子 用 作 针 对 社 交 网 络 用 户 的 全 球 黑 客 活 动 的 一 部 分 。 “ 我 们 通 过 一 个 不 安 全 的 数 据 库 发 现 了 这 一 骗 局 ， 黑 客 使 用 该 数 据 库 存 储 了 1 0 万 多 名 受 害 者 的 私 人 数 据 。 发 表 在 v p n M e n t o r 上 的 一 篇 分 析 文 章 写 道 。 “ 实 施 这 一 骗 局 的 人 是 通 过 一 个 工 具 来 欺 骗 F a c e b o o k 用 户 ， 让 他 们 提 供 个 人 账 户 的 登 录 凭 证 ， 这 个 工 具 可 以 假 装 显 示 是 谁 访 问 了 他 们 的 个 人 资 料 。
" 黑 客 使 用 被 盗 的 登 录 凭 据 访 问 F a c e b o o k 帐 户 并 在 帖 子 中 分 享 垃 圾 邮 件 ， 链 接 到 伪 造 的 比 特 币 交 易 平 台 ， 该 平 台 曾 欺 诈 至 少 2 5 0 欧 元 的 “ 存 款 ” 。 研 究 人 员 说 ： “ 通 过 提 供 虚 假 新 闻 网 站 的 链 接 ， 黑 客 希 望 绕 过 并 混 淆 F a c e b o o k 检 测 工 具 。 如 果 被 黑 客 入 侵 的 帐 户 一 遍 又 一 遍 地 发 布 与 比 特 币 骗 局 相 同 的 链 接 ， 那 么 它 们 很 快 就 会 被 禁 止 。 ” " 黑 客 通 过 提 供 一 种 工 具 来 伪 装 谁 访 问 了 他 们 的 个 人 资 料 ， 从 而 诱 骗 F a c e b o o k 用 户 提 供 他 们 的 账 户 登 录 凭 证 。 档 案 包 括 电 子 邮 件 、 姓 名 和 电 话 号 码 等 个 人 身 份 信 息 （ P I I ） 数 据 ， 专 家 们 还 发 现 了 该 欺 诈 活 动 中 被 雇 用 的 数 十 个 域 。 该 档 案 还 包 括 有 关 网 络 犯 罪 分 子 如 何 自 动 执 行 流 程 的 技 术 信 息 。
目 前 尚 不 清 楚 其 他 第 三 方 是 否 访 问 或 泄 漏 了 公 开 的 数 据 。 档 案 大 小 超 过 档 案 大 小 超 过 5 . 5   G B ， 在 今 年 6 月 至 9 月 间 保 持 打 开 状 态 。 据 专 家 称 ， 至 少 有 据 专 家 称 ， 至 少 有 1 0 万 万 名 名 F a c e b o o k 用 户 数 据 被 泄 露 。 用 户 数 据 被 泄 露 。 v p n M e n t o r 指 出 F a c e b o o k 帐 户 未 遭 到 黑 客 攻 击 ， 该 公 开 数 据 库 属 于 第 三 方 ， 他 们 利 用 数 据 库 处 理 通 过 一 群 针 对 F a c e b o o k 用 户 的 诈 骗 网 站 非 法 获 得 的 账 户 登 录 凭 据 。 研 究 人 员 将 情 况 发 布 至 社 交 网 络 ， 并 确 认 该 数 据 库 的 真 实 性 。 发 现 数 据 库 的 第 二 天 ， 它 很 可 能 受 到 M e o w 攻 击 的 攻 击 擦 除 了 其 数 据 ， 使 数 据 库 脱 机 。 自 7 月 以 来 ， 专 家 观 察 到 数 十 个 不 安 全 的 E l a s t i c s e a r c h 和 M o n g o D B 实 例 在 网 上 公 开 ， 它 们 被 黑 客 莫 名 其 妙 地 擦 除 。 “ 如 果 你 是 F a c e b o o k 用 户 受 害 者 ， 请 立 即 更 改 您 的 登 录 凭 据 。 ”   报 告 总 结 道 。 “ 此 外 ， 如 果 您 在 其 他 任 何 帐 户 上 重 复 使 用 了 F a c e b o o k 密 码 ， 请 立 即 更 改 密 码 以 防 止 黑 客 入 侵 。 我 们 建 议 使 用 密 码 生 成 器 创 建 唯 一 的 强 密 码 ， 并 定 期 进 行 更 改 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 微 软 ： 至 少 已 有 7 家 新 冠 疫 苗 生 产 商 遭 到 黑 客 攻 击 ！ 这 些 黑 客 来 自 俄 罗 斯 和 朝 鲜 又 在 作 妖 ！ 特 朗 普 国 家 安 全 顾 问 ： 华 为 威 胁 是 未 来 的 “ 头 号 担 忧 ” 紧 急 叫 停 ！ 瑞 典 法 院 暂 时 取 消 对 华 为 和 中 兴 的 5 G 禁 令
A k r o p o l i s 遭 到 闪 电 贷 攻 击   损 失 2 0 0 万 美 元 D A I 代 币 【 行 业 译 文 】 N I S T ： 网 络 安 全 碰 上 制 造 业 ， 会 撞 击 出 什 么 火 花 ？ ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.536056 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表