搜索

[28414] 2020-07-15_俄罗斯“Sheriff黑客”出售62,000个eToro帐户

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-07-15_俄罗斯“Sheriff黑客”出售62,000个eToro帐户 俄 罗 斯 “ S h e r i f f 黑 客 ” 出 售 6 2 , 0 0 0 个 e T o r o 帐 户 原 创   O t s 安 全   O t s 安 全   2 0 2 0 - 0 7 - 1 5 某 俄 罗 斯 地 下 黑 灰 交 易 市 场 ， 出 售 已 感 染 的 用 户 帐 户 权 限 和 拍 卖 从 攻 击 过 程 中 窃 取 的 数 据 ， 将 数 据 进 行 各 种 交 易 获 取 更 多 利 益 。 攻 击 手 段 ： 攻 击 手 段 ： S h e r i f f 主 要 集 中 于 暴 力 破 解 （ 生 成 或 制 作 千 万 条 不 等 的 密 码 及 用 户 名 进 行 破 解 ） 和 窃 取 凭 据 的 恶 意 软 件 。 从 历 史 上 看 ， “ S h e r i f f ” 曾 经 浏 览 过 受 感 染 的 网 络 和 管 理 面 板 ， 然 后 使 用 S Q L 注 入 （ 基 于 W e b 的 攻 击 ， 依 赖 于 用 S Q L 数 据 库 查 询 语 言 编 写 的 恶 意 代 码 ） 和 跨 站 点 脚 本 （ X S S ） 来 窃 取 数 据 。 但 是 ， 在 与 R E v i l 的 互 动 中 ， “ S h e r i f f ” 可 能 将 其 活 动 限 制 为 出 售 对 受 害 者 网 络 的 访 问 权 。 R E v i l 可 能 使 用 此 访 问 来 执 行 实 际 的 数 据 加 密 和 渗 出 。 前 段 时 间 俄 罗 斯 S h e r i f f 黑 客 攻 击 了 一 个 大 型 投 资 基 金 （ 资 产 1 0 0 亿 美 元 ） 和 一 家 美 国 私 人 证 券 公 司 。 在 下 几 周 ， S h e r i f f 积 极 利 用 C i t r i x 远 程 桌 面 协 议 （ R D P ） ， 并 公 开 了 对 许 多 备 受 瞩 目 的 高 收 入 实 体 的 访 问 权 限 ， 其 中 包 括 澳 大 利 亚 ， 加 拿 大 和 美 国 的 几 所 大 学 等 ； 攻 击 踪 迹 ： 攻 击 踪 迹 ： 2 0 2 0 年 6 月 ， “ S h e r i f f ” C i t r i x   R D P 可 以 访 问 一 家 专 注 于 石 油 项 目 的 欧 洲 建 筑 公 司 ， 还 可 以 访 问 3 2 0 0 个 C p a n e l 帐 户 。 2 0 2 0 年 5 月 ， “ S h e r i f f ” 获 取 一 电 子 商 务 实 体 的 W o r d P r e s s 插 件 的 管 理 访 问 权 限 ， 大 约 8 1 5 , 0 0 0 个 订 单 信 息 以 及 访 问 权 限 ， 及 有 关 “ 签 名 ， 折 扣 ， 奖 金 ” 和 “ 礼 品 ” 信 息 。 2 0 2 0 年 7 月 6 日 “ S h e r i f f ” 出 售 6 2 , 0 0 0 个 e T o r o 帐 户 的 访 问 权 限 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理