搜索

[15588] 2020-07-10_150多亿个用户名和密码被泄露

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-07-10_150多亿个用户名和密码被泄露 1 5 0 多 亿 个 用 户 名 和 密 码 被 泄 露 日 影 飞 趣 5 1   F r e e B u f   2 0 2 0 - 0 7 - 1 0 当 前 ， 至 少 有 1 5 0 亿 个 凭 证 在 各 种 黑 市 和 论 坛 上 流 传 ， 这 为 网 络 犯 罪 分 子 提 供 了 接 管 帐 户 攻 击 和 身 份 出 租 服 务 的 便 利 。 经 过 安 全 公 司 D i g i t a l   S h a d o w s 的 调 查 报 告 显 示 ， 多 数 泄 露 都 是 由 于 消 费 者 自 身 对 数 据 不 够 重 视 所 导 致 的 ， 于 是 黑 客 们 可 以 利 用 这 些 凭 证 和 数 据 ， 来 发 动 凭 证 填 充 攻 击 。 报 告 显 示 ： 暴 力 破 解 工 具 和 帐 户 检 查 程 序 在 黑 市 和 论 坛 上 都 有 售 卖 ， 平 均 售 价 为 4 美 元 ， 其 中 最 受 欢 迎 的 市 场 是 U n d e r W o r l d （ 以 前 为 R i c h L o g s ） 和 T e n e b r i s ， 但 最 大 的 市 场 仍 然 是 G e n e s i s   M a r k e t 。 大 部 分 用 户 名 和 密 码 组 合 都 是 免 费 提 供 的 ， 其 中 有 5 0 亿 张 凭 证 是 “ 独 一 无 二 ” “ 可 售 卖 的 ” ， 这 5 0 亿 张 凭 证 的 平 均 售 价 是 1 5 . 4 3 美 元 ， 防 病 毒 帐 户 是 2 0 多 美 元 ， 而 其 他 类 型 的 帐 户 （ 有 线 电 视 、 社 交 媒 体 、 V P N 、 流 媒 体 、 成 人 、 音 乐 、 文 件 共 享 和 视 频 游 戏 帐 户 ） 通 常 不 到 1 0 美 元 。 最 昂 贵 的 帐 户 是 用 于 域 管 理 员 访 问 的 ， 因 为 它 们 在 网 络 上 提 供 了 最 高 级 别 的 信 任 和 控 制 ， 所 以 许 多 广 告 公 司 通 过 拍 卖 来 提 供 域 名 管 理 员 的 访 问 权 限 ， 并 以 高 达 1 2 万 美 元 （ 平 均 3 1 3 9 美 元 ） 的 价 格 将 其 卖 给 出 价 最 高 者 。 这 些 价 格 的 定 位 取 决 于 所 在 行 业 ， 其 中 对 地 方 政 府 和 金 融 部 门 的 要 价 最 高 。 如 今 凭 据 很 少 以 纯 文 本 形 式 出 现 ， 许 多 服 务 会 检 查 指 纹 数 据 以 识 别 未 经 授 权 的 登 录 尝 试 。 于 是 黑 市 又 开 发 了 新 的 模 式 ， 比 如 G e n e s i s   M a r k e t 的 用 户 可 以 租 用 帐 户 访 问 权 限 来 代 替 购 买 凭 据 ， 在 一 定 时 期 内 ， 使 用 最 近 推 出 的 A T O “ 即 服 务 ” 模 式 ， 罪 犯 可 以 用 不 到 1 0 美 元 的 价 格 租 用 一 个 身 份 ， 该 服 务 还 提 供 了 受 害 者 的 “ 指 纹 数 据 ” （ 例 如 c o o k i e ， I P 地 址 ， 时 区 ） ， 使 其 看 起 来 像 合 法 的 所 有 者 登 录 ， 从 而 更 容 易 劫 持 帐 户 和 执 行 交 易 而 不 会 被 发 现 。
从 直 接 销 售 数 据 到 通 过 凭 证 填 充 获 得 对 其 他 帐 户 的 访 问 权 ， 再 到 租 用 帐 户 ， 使 用 数 据 创 建 综 合 身 份 ， 再 到 进 行 欺 诈 ， 网 络 罪 犯 有 各 种 各 样 的 赚 钱 方 法 。 除 了 破 解 密 码 外 ， 攻 击 者 们 可 以 利 用 来 自 数 据 泄 露 的 凭 据 列 表 ， 轻 松 地 部 署 凭 据 填 充 （ 凭 据 重 用 ） 攻 击 ， 从 而 使 同 一 用 户 可 以 访 问 更 多 帐 户 ， 并 有 机 会 收 集 更 多 个 人 信 息 。 长 期 以 来 ， S e n t r y   M B A 一 直 是 凭 证 填 充 攻 击 的 最 爱 。 它 具 有 绕 过 某 些 安 全 防 护 （ 例 如 I P 位 置 或 速 率 限 制 ） 的 功 能 。 这 使 它 可 以 尝 试 使 用 数 百 万 个 用 户 名 和 密 码 的 组 合 ， 以 找 到 目 标 网 站 的 有 效 登 录 名 。 在 网 络 犯 罪 论 坛 上 广 泛 讨 论 的 另 一 种 工 具 是 O p e n B u l l e t ， 截 至 2 0 2 0 年 ， 已 占 整 个 网 络 犯 罪 论 坛 的 3 5 ％ ， 这 是 一 种 网 站 测 试 套 件 ， 可 以 在 目 标 W e b 应 用 程 序 上 运 行 请 求 。 它 具 有 开 源 特 性 ， 自 定 义 选 项 和 较 低 的 C P U 使 用 率 ， 以 及 随 附 的 用 于 解 析 和 抓 取 的 工 具 ， 因 此 使 其 成 为 有 吸 引 力 的 选 择 。 下 图 显 示 了 网 络 犯 罪 分 子 在 2 0 2 0 年 提 到 的 一 组 凭 证 验 证 工 具 。 对 于 普 通 用 户 而 言 ， 防 御 A T O 攻 击 是 一 项 轻 松 的 任 务 ， 他 们 可 以 选 择 强 而 唯 一 的 密 码 ， 并 在 支 持 该 功 能 的 服 务 上 启 用 两 因 素 身 份 验 证 （ 2 F A ） ， 但 这 不 能 完 全 消 除 风 险 。
参 考 来 源 参 考 来 源 b l e e p i n g c o m p u t e r 本 文 作 者 ： 日 影 飞 趣 本 文 作 者 ： 日 影 飞 趣 5 1 ， ，   转 载 请 注 明 来 自 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理