搜索

[9192] 2015-08-01_杀毒软件BitDefender被黑，客户数据疑泄露

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-17
2015-08-01_杀毒软件BitDefender被黑，客户数据疑泄露 杀 毒 软 件 B i t D e f e n d e r 被 黑 ， 客 户 数 据 疑 泄 露 F r e e B u f   2 0 1 5 - 0 8 - 0 1 图 中 显 示 比 特 梵 德 被 传 到 网 上 的 用 户 数 据 微 信 号 微 信 号 f r e e b u f 黑 客 D e d o x R a n s o m e 说 ： “ 我 窃 取 了 他 们 一 个 主 服 务 器 中 的 登 录 数 据 。 ” 黑 客 在 黑 客 在 T w i t t e r 发 声 发 声 作 为 互 联 网 安 全 领 域 的 佼 佼 者 ， B i t D e f e n d e r 似 乎 已 被 黑 客 入 侵 ， 面 临 恶 意 敲 诈 勒 索 的 他 们 也 将 目 前 超 过 四 亿 的 客 户 卷 入 危 险 之 中 。 2 0 1 5 年 7 月 2 4 日 星 期 五 ， 一 名 黑 客 通 过 控 制 D e t o x R a n s o m e （ D R ） T w i t t e r 账 户 给 B i t D e f e n d e r 留 言 说 ： “ 我 要 1 5 0 0 0 美 元 ， 否 则 就 泄 露 你 们 的 客 户 群 资 料 。 ” 这 个 帐 号 的 收 听 者 中 有 两 名 B i t D e f e n d e r 员 工 的 账 号 以 及 一 名 客 户 的 账 号 。 T w i t t e r 消 息 中 D e t o x R a n s o m e 不 掩 勒 索 企 图 2 0 1 5 年 7 月 2 5 日 星 期 六 ， D e t o x R a n s o m e 第 二 次 试 图 利 用 盗 取 的 数 据 牟 利 ， 同 时 他 还 愿 意 出 售 他 所 利 用 的 e x p 。 D R 公 布 了 一 份 清 单 ， 详 细 展 示 了 后 来 他 在 一 封 电 子 邮 件 中 描 述 的 “ 持 续 访 问 B i t D e f e n d e r 旗 舰 产 品 的 所 有 用 户 名 和 密 码 ” 。 他 给 出 了 一 个 示 例 ， 包 含 超 过 2 5 0 个 B i t D e f e n d e r 活 跃 账 户 的 纯 文 本 用 户 名 和 密 码 。 T r a v i s   D o e r i n g 和 B i t d e f e n d e r 已 经 证 实 其 中 许
多 都 是 活 跃 用 户 。 D R 公 布 的 信 息 中 还 有 句 话 “ 这 只 是 个 小 样 本 ， 我 有 的 远 远 不 止 这 些 ” ， 而 这 随 后 便 引 发 了 一 场 网 上 对 于 D R 所 窃 取 的 凭 证 及 工 具 的 疯 狂 竞 价 。 这 是 D e t o x R a n s o m e 价 格 谈 判 的 截 图 2 0 1 5 年 7 月 2 8 日 星 期 二 ， 从 线 人 提 供 的 邮 件 来 看 ， D R 已 经 开 始 利 用 他 自 己 的 工 具 挖 掘 更 多 B i t d e f e n d e r 客 户 数 据 。 “ 你 可 以 使 用 这 个 e x p 来 获 取 其 他 的 用 户 及 密 码 ， 例 如 p o s w o r k s . c o m . a u 零 售 网 站 。 ” D R 一 直 试 图 打 动 那 些 潜 在 买 家 ， 他 还 发 送 他 成 功 登 录 许 多 公 司 的 企 业 安 全 解 决 方 案 的 访 问 页 面 。 截 图 为 D R 登 录 了 P O S   W o r k s 公 司 的 企 业 安 全 解 决 方 案 页 面 截 图 为 D R 登 录 的 另 一 个 公 司 企 业 安 全 解 决 方 案 页 面 比 特 梵 德 ： 已 重 置 密 码 比 特 梵 德 ： 已 重 置 密 码 周 一 晚 间 ， 来 自 B i t D e f e n d e r 的 M a r i u s   B u t e r c h i 证 实 了 黑 客 窃 取 账 户 一 事 ， 同 时 表 示 公 司 “ 已 经 意 识 到 这 一 问 题 ， 并 重 置 了 那 些 被 曝 光 的 用 户 登 录 凭 证 。 同 时 公 司 也 在 积 极 对 此 次 密 码 公 开 事 件 展 开 调 查 。 ”
当 被 问 及 是 如 何 窃 取 用 户 信 息 时 ， D R 回 应 ： “ 我 窃 取 了 他 们 的 一 个 主 服 务 器 登 录 数 据 。 ” 虽 然 D R 口 口 声 声 声 表 示 可 以 侵 入 网 站 ， 但 却 对 此 进 行 无 法 证 实 。 如 果 事 实 确 实 如 此 ， 那 么 B i t D e f e n d e r 事 后 的 补 救 并 没 有 任 何 意 义 ， 只 要 D R 还 能 进 入 公 司 网 络 内 部 ， 威 胁 就 一 直 存 在 。 所 以 ， 在 D R 的 说 法 尚 未 得 到 证 实 前 ， 无 论 你 是 否 更 换 B i t D e f e n d e r 账 户 的 密 码 都 不 会 产 生 任 何 影 响 ， 除 非 你 的 密 码 已 经 被 曝 光 。 但 我 们 还 是 建 议 用 户 更 换 密 码 ， 特 别 是 对 于 那 些 习 惯 多 网 站 使 用 相 同 密 码 的 人 。 请 及 时 更 换 所 有 与 B i t D e f e n d e r 账 户 运 用 了 相 同 密 码 的 其 他 网 站 账 户 。 * 参 考 来 源 ： h a c k e r f i l m ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理