據國外媒體The Register獨家披露,一個名為Dream Market的暗網市場正在出售6.2億用戶信息,交易通過比特幣轉賬進行,打包售價不高于2萬美元。
該賣家宣稱這些數據來自16個被攻擊的網站:
Dubsmash(1.62億)、MyFitnessPal(1.51億)、MyHeritage(9200萬)、ShareThis(4100萬)、HauteLook(2800萬)、Animoto(2500萬)、EyeEm(2200萬),8fit(2000萬)、Whitepages(1800萬)、Fotolog(1600萬)、500px(1500萬)、Armor Games(1100萬)、BookMate(800萬)、CoffeeMeetsBagel(600萬)、Artsy(100萬)和DataCamp(70萬)。
目前來看,出售的用戶信息有效性很高,主要有賬戶持有人姓名、電子郵件地址和密碼等數據,還包括位置、個人詳細信息和社交媒體身份驗證信息等內容。
The Register的記者分析了這些賬戶記錄并確認它們似乎是有效的。MyHeritage和500px的發言人證實了數據的真實性。
這些信息可能被威脅活動參與者用來鎖定被黑網站的用戶并進行多項惡意活動。
“所有這些數據庫都在被一名黑客所兜售,有人說他/她通常利用網絡應用中的安全漏洞獲取遠程代碼執行,然后提取用戶賬戶數據。” The Register披露道。
據記者證實,收到信息的人中已經至少有一個人購買了Dubsmash數據。
賣方似乎位于美國境外,至少在一個案例中,他試圖敲詐網站額所有者,要求獲得錢財避免出售數據。
賣家告訴The Register:
有多達20個數據庫可以在線轉儲,同時保留一些數據庫供私人使用,并且自2012年開始網絡攻擊以來,我已經從各個服務器提取了大約10億個帳戶。我不是壞人,讓黑客“生活更輕松”是我的目標。安全只是一種幻覺,很久以前我就開始網路攻擊,而且只使用一些系統工具。
Dubsmash
數據量:161,549,210 售價:0.549 BTC(1,976美元)
Dubsmash是一款頗受年輕人歡迎的視頻消息應用,目前未公開披露安全漏洞信息,泄露的數據包含:用戶ID、SHA256密碼、用戶名、電子郵件地址、語言、國家/地區以及一些(但不是所有用戶)名字和姓氏信息。
500px
數據量:14,870,304 售價:0.217 BTC(780美元)
500px是一個面向攝影師和攝影愛好者的社交網站,目前未披露安全漏洞的信息。泄露的數據包含:用戶名、電子郵件地址、MD5或SHA512或bcrypt-hashed密碼、名字、姓氏、生日、性別、國家、城市和Facebook ID 。
EyeEm
數據量:22,360,765 售價:0.289 BTC(1040美元)
EyeEm是面向攝影師的在線聊天應用,本次泄露的數據包括電子郵件地址和SHA1加密的密碼。
8fit
數據量:20,180,667 售價:0.2025 BTC(728美元)
8fit致力于為健身愛好者提供個性化的鍛煉和飲食計劃,目前未披露安全漏洞的信息。泄露的數據包含:電子郵件地址、加密密碼、國家/地區代碼,Facebook身份驗證令牌、Facebook個人資料圖片、姓名、性別和IP地址。
Fotolog(一個面向攝影領域的社交網站)
數據量:16,000,000 售價:0.52 BTC(1872美元)
Animoto
數據量:25,402,283 售價:0.318 BTC(1144美元)
MyHeritage(一款家庭樹跟蹤服務,用于研究用戶的基因概況)
數據量:92,284,478 售價:0.549 BTC(1976美元)
MyFitnessPal(一款飲食和運動跟蹤應用)
數據量:150,633,038 售價:0.289 BTC(1040美元)
Artsy(Artsy是一款面向藝術領域的應用)
數據量:1,070,000 售價:0.0289 BTC(104美元)
Armor Games(一個瀏覽器游戲的門戶網站)
數據量:11,013,617 售價:0.2749 BTC(988美元)
Bookmate(一款電子書應用)
數據量:8,026,992 售價:0.159 BTC(572美元)
CoffeeMeetsBagel(一個在線約會網站)
數據量:6,174,513 售價:0.13 BTC(468美元)
DataCamp(一款面向教師的科學和編程工具)
數據量:700,000 售價:0.013 BTC(46.8美元)
Hautelook(一款網上商城應用,專營時尚配飾產品)
數據量:28,000,000 售價:0.217 BTC(780美元)
ShareThis(鏈接分享的小應用)
數據量:41,028,098 售價:0.217 BTC(780美元)
Whitepages(一款在線電話和地址收錄應用)
數據量:17,775,679 售價:0.434 BTC(1560美元)
關鍵詞: