搜索

[17763] 2021-04-09_Facebook与领英各泄露超5亿用户数据你收到的offer可能是黑客在钓鱼

文档创建者：s7ckTeam
浏览次数：91
最后更新：2025-01-18
2021-04-09_Facebook与领英各泄露超5亿用户数据你收到的offer可能是黑客在钓鱼 F a c e b o o k 与 领 英 各 泄 露 超   5   亿 用 户 数 据   |   你 收 到 的 o f f e r 可 能 是 黑 客 在 钓 鱼   G e e k P w n   2 0 2 1 - 0 4 - 0 9 我 愿 称 之 为 新 一 轮 密 码 加 强 预 警 ！ 自   2 0 2 0   年 疫 情 催 生 远 程 办 公 后 ， 数 据 泄 露 事 件 似 乎 达 到 了 历 年 来 的 顶 峰 。 1   月 份 ， 我 们 曾 对   2 0 2 0   年 较 为 重 大 的 泄 露 事 件 进 行 盘 点 ， 发 现 有 很 多 泄 露 的 信 息 都 以 “ 亿 ” 为 单 位 计 算 。 最 近 一 周 ， F a c e b o o k   泄 露 泄 露   5 . 3 3   亿 用 户 数 据 、 领 英 泄 亿 用 户 数 据 、 领 英 泄 露 超 露 超   5   亿 用 户 数 据 亿 用 户 数 据 ， 更 是 验 证 了 信 息 泄 露 的 常 态 化 和 大 规 模 化 … … F a c e b o o k ： 不 打 算 通 知 相 关 用 户 ： 不 打 算 通 知 相 关 用 户 4   月   3   日 ， 某 黑 客 论 坛 公 布 超 过   5 . 3 3   亿   F a c e b o o k   用 户 数 据 ， 包 括   3 2 0 0   多 万 条 美 国 用 户 记 录 ， 1 1 0 0   万 条 英 国 用 户 记 录 和   6 0 0   多 万 条 印 度 用 户 信 息 ， 共 涉 及 到   1 0 6   个 国 家 个 国 家 ， F a c e b o o k   C E O   扎 克 伯 格 本 人 以 及 欧 盟 司 法 专 员   D i d i e r R e y n d e r s 、 卢 森 堡 首 相   X a v i e r   B e t t e l   等 数 十 名 欧 盟 官 员 都 中 招 。 样 本 显 示 ， 泄 露 的 数 据 包 括 用 户 F a c e b o o k   I D 、 手 机 号 码 、 姓 名 、 性 别 、 位 置 、 社 交 关 系 、 职 业 、 出 生 日 期 和 邮 件 地 址 等 。
F a c e b o o k   声 明 ， 黑 客 利 用 的 是   2 0 1 9   年 F a c e b o o k   “ 同 步 联 系 人 ” 工 具 的 漏 洞 ， 获 取 到   F a c e b o o k   用 户 的 手 机 号 码 信 息 。 而 在   2 0 1 9   年 漏 洞 出 现 后 ， 就 得 到 了 修 复 。 同 时 ， F a c e b o o k 发 言 人 还 说 ， 遭 窃 的 数 据 不 包 括 用 户 的 财 务 、 健 康 和 密 码 信 息 ， 考 虑 到 用 户 无 法 自 行 修 补 漏 洞 ， 且 这 些 用 户 的 数 据 已 经 被 公 布 于 网 络 ， 因 此 决 定 不 再 专 门 通 知 相 关 用 用 户 无 法 自 行 修 补 漏 洞 ， 且 这 些 用 户 的 数 据 已 经 被 公 布 于 网 络 ， 因 此 决 定 不 再 专 门 通 知 相 关 用 户 。 户 。
但 是 ， 就 算 不 涉 及 密 码 ， 这 些 数 据 依 旧 能 成 为 进 一 步 攻 击 的 敲 门 砖 就 算 不 涉 及 密 码 ， 这 些 数 据 依 旧 能 成 为 进 一 步 攻 击 的 敲 门 砖 ， 对 用 户 个 人 乃 至 企 业 都 造 成 影 响 。 看 来 剑 桥 分 析 事 件 之 后 美 国 联 邦 贸 易 委 员 会 开 出 的   5 0 亿 美 元 罚 单 以 及 今 年   1   月 份 美 国 联 邦 政 府 开 出 的   6 . 5   亿 罚 单 并 没 有 让 F a c e b o o k   更 重 视 用 户 隐 私 。 领 英 ： 泄 露 的 信 息 不 包 括 私 人 数 据 领 英 ： 泄 露 的 信 息 不 包 括 私 人 数 据 4   月   6   日 ， C y b e r   N e w s   报 道 ， 领 英 超   5   亿 用 户 数 据 在 黑 客 论 坛 出 售 。 售 卖 者 放 出 了   2 0 0   万 数 据 样 本 证 实 真 实 性 。 泄 露 的 数 据 包 括 用 户 姓 名 、 性 别 、 教 育 经 历 、 工 作 经 历 、 邮 箱 、 手 机 号 及 其 它 社 交 媒 体 链 接 等 。

4   月   8   日 ， 领 英 发 布 声 明 ， 表 示 被 出 售 的 L i n k e d I n 数 据 确 实 是 来 自 网 站 和 公 司 的 数 据 汇 总 ， 有 一 部 分 内 容 是 可 以 公 开 有 一 部 分 内 容 是 可 以 公 开 查 看 的 会 员 资 料 数 据 ， 查 看 的 会 员 资 料 数 据 ， 并 不 是 由 于 并 不 是 由 于   L i n k e d I n   数 据 泄 露 ， 里 面 也 不 含 数 据 泄 露 ， 里 面 也 不 含 L i n k e d I n 的 私 人 会 员 账 的 私 人 会 员 账 户 数 据 户 数 据 。 。
这 个 回 复 跟 这 个 回 复 跟   F a c e b o o k   不 能 说 非 常 接 近 ， 简 直 是 如 出 一 辙 。 不 能 说 非 常 接 近 ， 简 直 是 如 出 一 辙 。 目 前 ， 领 英 没 有 说 是 否 会 通 知 用 户 ， 但 根 据 彭 博 社 报 道 ， 意 大 利 官 方 已 经 就 隐 私 问 题 开 始 调 查 领 英 。 利 用 领 英 信 息 发 起 的 钓 鱼 攻 击 利 用 领 英 信 息 发 起 的 钓 鱼 攻 击 就 在   C y b e r   N e w s   报 道 领 英 数 据 泄 露 的 前 一 天 ， 网 络 安 全 公 司   e S e n t i r e   公 开 最 近 出 现 的 一 种 新 型 网 络 钓 鱼 攻 击 ： 收 集 收 集 受 害 者 的 受 害 者 的   L i n k e d I n   资 料 ， 发 送 与 受 害 者 在 资 料 ， 发 送 与 受 害 者 在   L i n k e d I n   上 意 向 职 位 接 近 的 虚 假 工 作 邮 件 ， 在 邮 件 中 植 入 木 马 ， 感 上 意 向 职 位 接 近 的 虚 假 工 作 邮 件 ， 在 邮 件 中 植 入 木 马 ， 感 染 受 害 者 系 统 ， 并 将 系 统 访 问 权 限 出 售 给 其 他 网 络 犯 罪 团 伙 。 染 受 害 者 系 统 ， 并 将 系 统 访 问 权 限 出 售 给 其 他 网 络 犯 罪 团 伙 。
这 是 一 种 典 型 的 鱼 叉 式 钓 鱼 攻 击 鱼 叉 式 钓 鱼 攻 击 ， 危 害 在 于 攻 击 者 利 用 疫 情 以 来 很 多 人 在 网 上 找 工 作 的 大 环 境 ， 在 获 取 了 受 害 者 信 息 后 ， 进 行 精 准 邮 件 投 放 。 同 时 ， 攻 击 者 通 过 常 见 方 式 发 送 邮 件 ， 难 以 被 杀 毒 软 件 识 别 ， 所 以 很 具 有 迷 惑 性 ， 容 易 让 人 上 当 。 无 独 有 偶 ， 谷 歌 安 全 团 队 发 现 ， 今 年 年 初 那 个 “ 社 工 安 全 研 究 员 、 不 讲 武 德 社 工 安 全 研 究 员 、 不 讲 武 德 ” 的 黑 客 团 体 ， 也 成 立 了 一 家 公 司 ， 并 把 阵
地 转 移 到 了 领 英 ， 号 称 要 招 聘 网 络 安 全 人 才 ， 实 际 是 开 始 了 新 一 轮 的 社 工 。 谷 歌 安 全 团 队 发 现 的 两 个 伪 装 身 份 的 领 英 账 号 h t t p s : / / b l o g . g o o g l e / t h r e a t - a n a l y s i s - g r o u p / u p d a t e - c a m p a i g n - t a r g e t i n g - s e c u r i t y - r e s e a r c h e r s / 也 许 ， F a c e b o o k   和 领 英 这 一 轮 用 户 信 息 大 公 开 ， 又 为 攻 击 者 提 供 了 大 批 新 鲜 目 标 … … 为 何 大 规 模 泄 露 频 发 ？ 为 何 大 规 模 泄 露 频 发 ？ 疫 情 以 来 ， 远 程 办 公 的 人 数 不 断 增 加 ， 而 在 家 办 公 的 网 络 环 境 不 如 企 业 网 络 环 境 安 全 性 高 。 黑 客 可 以 将 家 庭 网 络 中 的 任 意 弱 点 （ 如 物 联 网 设 备 漏 洞 等 ） 作 为 跳 板 ， 获 取 用 户 信 息 作 为 入 侵 企 业 内 网 的 凭 证 ， 或 通 过 通 过 跳 板 入 侵   V P N   进 一 步 攻 入 企 业 内 网 。 在   G e e k P w n   2 0 2 0   大 赛 现 场 ， 已 经 有 选 手 展 示 过 类 似 的 风 险 。 完 整 版 可 点 击 下 方 链 接 查 看  
h t t p s : / / w w w . b i l i b i l i . c o m / v i d e o / B V 1 G t 4 y 1 C 7 w s ? p = 2 2 另 一 方 面 ， 尽 管 大 批 量 用 户 信 息 的 售 价 并 不 高 ： 领 英 的   5   亿 多 用 户 数 据 打 包 售 价 最 低 为 几 千 美 元 ， 在 泄 露   F a c e b o o k 数 据 的 论 坛 中 ， 只 需 要 使 用 价 值 不 到   3   美 元 的 积 分 ， 就 能 查 看 这 些 数 据 。 然 而 ， 利 用 这 些 信 息 进 行 勒 索 或 发 动 其 他 攻 击 所 带 来 的 利 益 ， 足 以 成 为 黑 客 获 取 隐 私 信 息 的 动 力 ， 他 们 可 能 通 过 爬 虫 、 漏 洞 利 用 等 不 同 方 式 ， 各 处 搜 集 信 息 。 怎 么 办 ？ 怎 么 办 ？ 泄 露 一 旦 发 生 就 无 法 挽 回 。 F a c e b o o k   和 领 英 可 能 会 接 受 进 一 步 调 查 ， 受 到 相 应 惩 罚 或 约 束 。 而 对 于 用 户 来 说 ， 能 做 的 是 后 续 的 防 范 ： 利 用   H a v e   I   B e e n   P w n e d   网 站 或 者   N o r d p a s s   网 站 ， 检 索 自 己 邮 箱 、 手 机 号 、 密 码 是 否 被 泄 露 及 泄 露 范 围 。 然 后 尽 快 修 改 密 码 。 在 后 续 收 到 陌 生 邮 件 时 ， 尤 其 是 含 有 “ 工 作 机 会 ” 字 眼 的 邮 件 ， 就 算 姓 名 等 信 息 都 对 ， 也 不 要 轻 易 打 开 。 有 陌 生 人 通 过 搜 索 手 机 号 添 加 好 友 ， 多 留 个 心 眼 。 在 各 类 社 交 软 件 的 隐 私 设 置 中 关 闭 位 置 信 息 、 关 闭 手 机 号 搜 索 、 增 加 验 证 条 件 。 警 惕 杀 猪 盘 及 各 类 诈 骗 ， 遇 事 三 思 … … 在 此 前 的 《 明 星 健 康 宝 照 片   2   元   7 0   张 ？ @ 所 有 粉 丝 ， 你 爱 豆 的 隐 私 信 息 又 又 又 泄 露 了 … … 》 和 《 2 0 2 1   开 年 暴 击   |   从 源 代 码 到 信 用 卡 ， 还 有 什 么 是 不 会 泄 露 的 吗 ？ 》 推 文 中 ， 我 们 也 分 享 过 一 些 应 对 和 防 护 方 法 。 可 点 击 相 应 文 字 查 看 。 * 参 考 来 源 ： c y b e r n e w s ;   t h e v e r g ;   e S e n t i r e   等 * h t t p s : / / n o r d p a s s . c o m * h t t p s : / / h a v e i b e e n p w n e d . c o m G e e k P w n   2 0 2 1   报 名 进 行 时 报 名 进 行 时 点 击 下 方 海 报 点 击 下 方 海 报 无 所 不 无 所 不 P W N     即 刻 突 破 即 刻 突 破

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理