搜索

[16666] 2021-04-14_Swarmshop信用卡商店遭攻击，62万张银行卡记录曝光

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-04-14_Swarmshop信用卡商店遭攻击，62万张银行卡记录曝光 S w a r m s h o p 信 用 卡 商 店 遭 攻 击 ， 6 2 万 张 银 行 卡 记 录 曝 光 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 4 G r o u p - I B 的 研 究 人 员 在 4 月 8 日 发 表 博 客 ， S w a r m s h o p 信 用 卡 商 店 的 用 户 数 据 （ 个 人 信 息 和 支 付 记 录 ） 于 信 用 卡 商 店 的 用 户 数 据 （ 个 人 信 息 和 支 付 记 录 ） 于 3 月 月 1 7 日 日 在 网 上 泄 露 ， 在 网 上 泄 露 ， 并 被 发 布 在 了 另 一 个 地 下 暗 网 论 坛 上 ， 其 中 包 含 1 2 3 4 4 条 信 用 卡 商 店 管 理 员 、 卖 家 和 买 家 的 记 录 。 此 次 泄 露 的 数 据 还 包 括 目 标 用 户 的 昵 称 、 哈 希 密 码 、 联 系 方 式 、 活 动 历 史 和 当 前 余 额 等 等 。 该 数 据 库 还 公 开 了 网 站 上 交 易 的 所 有 泄 露 数 据 ： 其 中 包 括 美 国 、 加 拿 大 、 英 国 、 中 国 、 新 加 坡 、 法 国 、 巴 西 、 沙 特 阿 拉 伯 和 墨 西 哥 的 银 行 发 行 的 6 2 3 0 3 6 张 银 行 卡 记 录 。 除 此 之 外 ， 还 有 4 9 8 份 网 上 银 行 凭 证 和 6 9 5 9 2 份 美 国 社 会 保 障 号 码 和 加 拿 大 社 会 保 险 号 码 。 虽 然 ， 导 致 此 次 数 据 泄 露 事 件 的 漏 洞 来 源 尚 不 清 楚 ， 但 研 究 人 员 认 为 ， 根 据 曝 光 的 数 据 记 录 显 示 ， 有 两 名 信 用 卡 商 店 的 用 户 曾 试 图 注 入 恶 意 脚 本 ， 并 搜 索 网 站 联 系 人 信 息 功 能 中 的 安 全 漏 洞 。 G r o u p - I B 的 研 究 人 员 在 分 析 报 告 中 提 到 ， 目 前 还 无 法 判 断 这 一 攻 击 行 为 是 否 与 本 次 数 据 泄 露 事 件 有 关 联 。 据 G r o u p   I B 研 究 人 员 称 ， S w a r m s h o p 信 用 卡 商 店 大 概 从 2 0 1 9 年 4 月 开 始 运 营 。 截 至 2 0 2 1 年 3 月 ， 它 的 用 户 基 数 已 经 超 过 了 1 2 0 0 0 ， 销 售 的 支 付 卡 记 录 超 过 6 0 万 条 。 到 2 0 2 1 年 3 月 ， 所 有 账 户 上 的 存 款 总 额 为 1 8 1 4 5 . 7 3 美 元 ， 这 是 一 个 很 低 的 数 字 ， 因 为 信 用 卡 商 店 的 用 户 不 会 倾 向 于 在 账 户 上 存 储 大 笔 资 金 ， 只 在 必 要 时 将 余 额 加 满 进 行 支 付 。 J u p i t e r O n e 的 首 席 营 销 官 泰 勒 · 希 尔 兹 （ T y l e r   S h i e l d s ） 表 示 ： “ 这 几 十 年 来 ， 黑 客 一 直 都 在 攻 击 其 他 黑 客 。 其 目 的 主 要 是 为 了 获 得 新 的 黑 客 工 具 、 泄 漏 的 数 据 、 支 付 卡 信 息 、 个 人 识 别 信 息 和 其 他 有 价 值 的 数 据 。 毫 无 疑 问 ， 获 取 这 些 信 息 最 好 的 方 法 ， 就 是 直 接 去 攻 击 那 些 已 经 获 取 到 了 这 些 信 息 的 人 。 这 样 想 的 话 ， 那 么 S w a r m s h o p 信 用 卡 商 店 受 到 多 次 攻 击 的 情 况 也 就 不 足 为 奇 了 。 网 络 犯 罪 分 子 跟 普 通 用 户 一 样 ， 也 会 存 在 着 各 种 各 样 的 安 全 问 题 。 这 也 表 明 ， 无 论 你 是 谁 ， 网 络 安 全 都 是 一 个 难 题 。 ” H o r i z o n 3 . A I 的 首 席 架 构 师 纳 文 • 桑 卡 瓦 利 （ N a v e e n   S u n k a v a l l y ） 认 为 ： “ 此 次 数 据 泄 露 事 件 表 明 ， 没 有 人 能 够 免 受 网 络 攻 击 ， 包 括 网 络 犯 罪 分 子 本 身 。 ”
N a v e e n   S u n k a v a l l y 在 接 受 采 访 时 说 到 ： “ 最 令 人 担 忧 的 是 用 户 信 用 卡 信 息 和 网 上 银 行 凭 证 在 网 络 上 的 泛 滥 。 攻 击 者 不 需 要 像 电 影 里 那 样 利 用 0   d a y 漏 洞 进 行 攻 击 ， 他 们 通 常 可 以 通 过 攻 击 其 他 黑 客 并 从 中 窃 取 凭 据 登 录 。 现 在 ， 很 多 人 都 会 在 不 同 的 系 统 中 重 复 使 用 他 们 的 凭 证 ， 而 攻 击 者 又 可 以 支 配 很 多 公 开 数 据 。 这 也 就 意 味 着 ， 攻 击 者 可 以 在 各 种 系 统 中 使 用 这 些 凭 据 ， 并 且 不 会 触 发 任 何 安 全 预 警 ， 因 为 他 们 可 以 像 合 法 用 户 一 样 去 操 作 。 最 终 ， 受 影 响 的 是 目 标 用 户 。 ” D o m a i n T o o l s 的 高 级 安 全 研 究 员 查 德 · 安 德 森 （ C h a d   A n d e r s o n ） 补 充 说 到 ， 即 使 在 更 大 的 商 业 化 恶 意 软 件 领 域 ， 黑 客 也 会 试 图 以 其 他 黑 客 的 工 具 为 目 标 ， 利 用 恶 意 软 件 中 的 漏 洞 感 染 对 方 的 工 具 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理