搜索

[15278] 2020-04-21_2.67亿Facebook用户信息以500英镑在暗网出售

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-04-21_2.67亿Facebook用户信息以500英镑在暗网出售 2 . 6 7 亿 F a c e b o o k 用 户 信 息 以 5 0 0 英 镑 在 暗 网 出 售 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 2 1 在 这 个 特 殊 的 风 险 时 期 ， 暗 网 市 场 似 乎 异 常 的 活 跃 ， 一 波 未 平 一 波 又 起 ， 前 有 在 这 个 特 殊 的 风 险 时 期 ， 暗 网 市 场 似 乎 异 常 的 活 跃 ， 一 波 未 平 一 波 又 起 ， 前 有 Z o o m 逾 逾 5 0 万 用 户 数 据 出 售 ， 后 有 万 用 户 数 据 出 售 ， 后 有 2 . 6 7 亿 的 亿 的 F a c e b o o k 用 户 数 据 上 市 。 用 户 数 据 上 市 。 近 日 发 现 ， 黑 客 在 暗 网 和 黑 客 论 坛 上 以 5 0 0 英 镑 （ 6 2 3 美 元 ） 的 价 格 出 售 超 过 2 . 6 7 亿 F a c e b o o k 用 户 的 个 人 资 料 。 尽 管 泄 露 信 息 中 没 有 涉 及 密 码 ， 但 是 包 含 的 其 他 信 息 会 有 潜 在 风 险 ， 比 如 可 以 帮 助 黑 客 执 行 鱼 叉 式 网 络 钓 鱼 或 者 S M S 攻 击 来 获 取 用 户 凭 据 。 在 上 个 月 ， 安 全 研 究 人 员 B o b   D i a c h e n k o 发 现 以 一 个 公 开 的 E l a s t i c s e a r c h 数 据 库 ， 其 中 包 含 2 . 6 7 亿 F a c e b o k 用 户 记 录 ， 大 多 是 美 国 用 户 。 在 这 些 记 录 中 ， 包 含 了 用 户 名 称 、 电 话 号 码 以 及 唯 一 的 F a c e b o o k   I D 。 随 后 ， D i a c h e n k o 联 系 托 管 该 数 据 库 的 服 务 供 应 商 ， 最 后 将 其 服 务 器 脱 机 。 然 而 ， 没 过 多 久 ， 另 一 台 具 有 相 同 F a c e b o o k 数 据 ， 甚 至 多 了 4 2 0 0 万 条 记 录 的 服 务 器 上 线 ， 但 是 很 快 这 台 服 务 器 就 遭 到 攻 击 ， 幕 后 黑 手 尚 不 明 确 ， 同 时 留 下 要 保 护 服 务 器 的 消 息 。 第 二 台 服 务 器 泄 露 的 信 息 在 第 二 台 泄 露 的 数 据 中 ， 其 中 有 1 6 8 0 万 条 信 息 包 含 更 多 的 数 据 类 型 ， 比 如 用 户 的 电 子 邮 件 、 出 生 日 期 以 及 性 别 。 目 前 ， 攻 击 背 后 的 黑 客 还 没 抓 到 ， 但 是 D i a c h e n k o 认 为 服 务 器 应 为 背 后 的 黑 客 团 队 所 有 ， 在 锁 定 数 据 或 者 刮 除 公 众 资 料
之 前 利 用 F a c e b o o k   A P I 窃 取 数 据 。 以 以 5 0 0 英 镑 出 售 现 有 数 据 英 镑 出 售 现 有 数 据 在 上 周 末 ， 网 络 安 全 情 报 公 司 C y b l e 发 现 一 名 黑 客 在 暗 网 和 黑 客 论 坛 上 以 5 0 0 欧 元 出 售 数 据 库 。 从 C Y b l e   C E O   B e e n u   A r o r a 处 可 以 了 解 到 ， 安 全 研 究 人 员 已 经 购 买 了 这 个 数 据 库 来 验 证 其 中 的 数 据 ， 并 将 其 加 入 到 h t t p : / / A m I b r e a c h e d . c o m 网 站 中 ， 这 个 数 据 泄 露 通 知 服 务 平 台 。 出 售 数 据 库 部 分 数 据 D i a c h e n k o 和 A r o r a 一 样 ， 都 不 知 该 如 何 编 译 处 理 这 些 数 据 。 A r o r a 表 示 ： “ 在 这 个 阶 段 ， 我 们 尚 不 清 楚 在 最 开 始 数 据 是 如 何 泄 露 的 ， 可 能 是 由 于 第 三 方 A P I 或 者 数 据 刮 取 导 致 的 泄 露 。 假 如 这 些 数 据 中 包 含 用 户 的 敏 感 数 据 ， 这 些 可 能 就 会 成 为 犯 罪 分 子 钓 鱼 或 者 滥 发 垃 圾 邮 件 的 帮 凶 。 ” 如 果 数 据 库 中 不 包 含 用 户 密 码 ， 但 是 包 含 部 分 用 户 的 电 子 邮 件 和 电 话 号 码 。 这 意 味 着 攻 击 者 可 以 借 此 进 行 鱼 叉 式 钓 鱼 来 获 取 用 户 密 码 ， 可 以 伪 装 成 F a c e b o o k 发 送 电 子 邮 件 或 者 S M S 短 信 。 如 果 钓 鱼 邮 件 中 包 含 生 日 或 者 电 话 号 码 ， 一 些 用 户 会 更 倾 向 于 相 信 这 些 邮 件 ， 并 为 其 提 供 攻 击 者 要 求 的 信 息 。 因
此 ， C y b l e 建 议 用 户 加 强 F a c e b o o k 隐 私 设 置 ， 并 且 警 惕 陌 生 电 子 邮 件 和 短 信 信 息 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理