我的账户
商河信息网

自媒体资讯干货

亲爱的游客,欢迎!

已有账号,请

立即登录

如尚未注册?

加入我们
  • 客服电话
    点击联系客服

    在线时间:8:00-16:00

    客服电话

    400-000-0000

    电子邮件

    xjubao@163.com
  • APP下载

    商河信息网APP

    随时随地掌握行业动态

  • 官方微信

    扫描二维码

    关注商河信息网公众号

商河信息网 网站首页 资讯列表 资讯内容

Zoom缝隙:超50万个Zoom账户走漏并在Dark Web出售

2020-06-05 发布于 商河信息网
广州银行保密文件销毁 http://www.020bmxh.com

原标题:Zoom漏洞:超50万个Zoom账户泄露并在Dark Web出售

早在今年4月份左右,Zoom被爆出漏洞,在Dark Web和黑客论坛上,超过50万个Zoom帐户可供出售,1块钱可以买7000个。在某些情况下,是免费赠送的。

这些凭据是通过凭据注入攻击收集的,其中黑客尝试使用在较早的数据泄露中泄露的帐户尝试登录Zoom。然后将成功的登录名编译成列表,然后出售给其他黑客。

网络安全情报公司Cyble 告诉BleepingComputer,大约2020年4月1日,他们开始在黑客论坛上看到免费的Zoom帐户发布,以在黑客社区中获得越来越高的声誉。

这些帐户通过文本共享站点共享,黑客在该站点上发布电子邮件地址和密码组合的列表。

在以下示例中,免费放出了与佛蒙特大学,科罗拉多大学,达特茅斯,拉斐特,佛罗里达大学等学院相关的290个帐户。

BleepingComputer已联系了这些列表中显示的随机电子邮件地址,并确认某些凭据是正确的。

一位暴露的用户告诉BleepingComputer,列出的密码是旧密码,这表明其中一些凭证可能来自较旧的凭证注入攻击。

批量出售帐户

在看到卖家在黑客论坛上发布帐户后,Cyble伸出手来大量购买大量帐户,以便可以将潜在的漏洞用于警告客户。

Cyble能够以每个帐户0.0020美元的价格购买不到5美分的Zoom凭证(大约530,000个)。

购买的帐户包括受害者的电子邮件地址,密码,个人会议URL及其HostKey。

Cyble告诉BleepingComputer,这些帐户包括大通,花旗银行,教育机构等知名公司的帐户。

对于属于Cyble客户的帐户,情报公司能够确认它们是有效的帐户凭据。

Zoom在给BleepingComputer的声明中说,他们已经雇用了情报公司来帮助查找这些密码转储,以便他们可以重置受影响的用户的密码。

“为消费者服务的网络服务通常会受到此类活动的攻击,这通常涉及不良行为者测试来自其他平台的大量已被破坏的凭据,以查看用户是否在其他地方重用了它们。这种攻击通常不会会影响使用他们自己的单点登录系统的大型企业客户,我们已经聘请了多家情报公司来查找这些密码转储以及用于创建密码转储的工具,并且该公司已关闭了数千个试图欺骗网站的网站用户下载恶意软件或放弃其凭据。我们将继续进行调查,以锁定我们发现遭到入侵的帐户,要求用户将其密码更改为更安全的方式,并正在寻求实施其他技术解决方案以支持我们的努力。”

更改Zoom密码(如果在其他地方使用)

由于所有公司都受到凭据注入攻击的影响,因此对于注册帐户的每个站点,您必须使用唯一的密码。

通过这些攻击,利用暴露在过去数据泄露中的帐户,然后在线销售,每个站点使用唯一的密码可以防止一个站点的数据泄露影响另一个站点数据。

您还可以通过“ 我已被拥有”和Cyble的AmIBreached数据泄露通知服务检查您的电子邮件地址是否因数据泄露而泄漏。

两种服务都将列出包含您的电子邮件地址的数据泄露事件,并进一步确认您的凭据已被公开。

文章来源:https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/

1

鲜花
1

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

相关阅读

  • 商河信息网
    1970-01-01
  • 商河信息网
    1970-01-01
  • 商河信息网
    1970-01-01
  • 商河信息网
    1970-01-01
  • 商河信息网
    1970-01-01
  • 商河信息网
    1970-01-01
商河信息网

扫一扫二维码关注我们Get最新资讯

相关分类
热点推荐
关注我们
商河信息网与您同行

客服电话:400-000-0000

客服邮箱:xjubao@163.com

周一至周五 9:00-18:00

商河信息网 版权所有

Powered by 商河信息网 X1.0@ 2015-2020