Tin tặc rao bán 26 triệu tài khoản mới trên Dark Web

-

The Hacker News ngày 17/3/2019 đưa tin, sau khi rao bán gần 890 triệu tài khoản được đánh cắp từ 32 website phổ biến, mới đây tin tặc người Pakistani có biệt danh Gnosticplayers tuyên bố ông đã xâm nhập thành công hàng chục website của các công ty và tiếp tục rao bán gần 27 triệu tài khoản người dùng.

Tin tặc rao bán 26 triệu tài khoản mới trên Dark Web - CyberSec365.org
Tin tặc rao bán 26 triệu tài khoản mới trên Dark Web - CyberSec365.org
Theo đó, Gnosticplayers cũng công bố danh sách 8 website chứa số tài liệu này bao gồm:
  • Youthmanual - Indonesian college and career platform chứa 1,12 triệu tài khoản
  • GameSalad - Nền tảng học tập trực tuyến chứa 1,5 triệu tài khoản
  • Bukalapak - Trang web mua sắm trực tuyến chứa 13 triệu tài khoản
  • Lifebear - Notebook trực tuyến Nhật Bản chứa 3,86 triệu tài khoản
  • EstanteVirtual - Cửa hàng sách trực tuyến chứa 5,45 triệu tài khoản
  • Coubic - Appointment Scheduling chứa 1,5 triệu tài khoản
Hiện tại, Gnosticplayers đang rao bán từng cơ sở dữ liệu được liệt kê trên tại website Dream Market với tổng số tiền vào là 1,2431 BTC (Khoảng 5.000USD)
Nguồn The Hacker News

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Hướng dẫn tải về và dùng thử Commando VM - Bộ cài đặt công cụ tấn công tự động của FireEye

-
Hình ảnh
Trong bài đăng " Mời tải về và dùng thử Commando VM - công cụ hỗ trợ biến máy tính Windows thành một cỗ máy tấn công mạng mạnh mẽ ", tôi đã giới thiệu cho các bạn sơ lược về bộ cài đặt  Commando VM của FireEye . Hôm nay, tôi sẽ hướng dẫn các bạn tải về và cài đặt bộ công cụ này trên máy tính chạy hệ điều hành Windows 7 hoặc Windows 10. Hướng dẫn tải về và dùng thử Commando VM - Bộ cài đặt công cụ tấn công tự động của FireEye - CyberSec365.org Theo đó, để tải về bộ công cụ Commando VM của FireEye, bạn truy cập vào trang Github của FireEye tại đây , chọn vào Clone or Download  tại góc phải màn hình và chọn Download ZIP  như hình dưới Hướng dẫn tải về và dùng thử Commando VM - Bộ cài đặt công cụ tấn công tự động của FireEye - CyberSec365.org Sau khi tải về, bạn chuẩn bị một máy ảo chạy Windows 7 Service Pack 1 hoặc Windows 10. Các bạn có thể sử dụng ngay máy thật của mình. Nhưng tôi khuyến khích các bạn tạo máy ảo để snapshot và đề phòng bất trắc về sau. Các bạn có thể ...
Đọc thêm

Phát hiện một backdoor mới đang nhắm mục tiêu vào các máy chủ Microsoft SQL Server

-
Hình ảnh
Các nhà nghiên cứu an ninh mạng mới đây tuyên bố đã phát hiện ra một backdoor mới chưa từng được biết đến trước đây, được thiết kế riêng cho các máy chủ Microsoft SQL có thể cho phép kẻ tấn công từ xa kiểm soát một hệ thống đã bị xâm nhập. Phát hiện một backdoor mới đang nhắm mục tiêu vào các máy chủ Microsoft SQL Server - CyberSec365.org Được đặt tên là Skip-2.0 , phần mềm độc hại backdoor này là một công cụ khai thác chạy trong bộ nhớ và cho phép kẻ tấn công từ xa kết nối với bất kỳ tài khoản nào trên máy chủ chạy MSSQL phiên bản 11 và phiên bản 12 bằng cách sử dụng "magic password". Theo đó, mã độc Skip-2.0 sau khi lây nhiễm vào thiết bị nạn nhân, nó sẽ vô hiệu hóa các chức năng ghi logs, xuất event và cơ chế audit mechanisms mỗi khi sử dụng "magic password" nhằm tránh bị phát hiện. Với khả năng này, tin tặc hoàn toàn có thể sao chép, sửa đổi hoặc xóa nội dung được lưu trữ trong cơ sở dữ liệu. Tin tặc Trung Quốc đã tạo Microsoft SQL Server Backdoor Phát hiện một ...
Đọc thêm

Phát hiện lỗ hổng bảo mật nghiêm trọng trong bộ công cụ Reverse Engineering "GHIDRA" của NSA

-
Hình ảnh
Đầu tháng 3/2019, bộ công cụ  reverse engineering của NSA có tên gọi là Ghidra đã chính thức được công bố. Ngay sau khi phát hành, các nhà nghiên cứu bảo mật đã bắt đầu phát hiện ra lỗi của bộ công cụ. Trong đó, một lỗ hổng bảo mật nghiêm trọng bên trong Ghidra có thể cho phép kẻ tấn công tiến hành các cuộc tấn công thực thi mã lệnh từ xa. Phát hiện lỗ hổng bảo mật nghiên trọng trong bộ công cụ Reverse Engineering "GHIDRA" của NSA - CyberSec365.org Cụ thể, một nhà nghiên cứu bảo mật có biệt danh "sghctoma" đã phát hiện ra lỗ hổng bảo mật nghiêm trọng trong công cụ " Ghidra " chỉ 24 giờ sau khi nó được chính thức phát hành. Trong tiết lộ của mình trên Twitter, sghctoma cho biết anh đã tìm thấy được lỗ hổng XML external entity (XXE). Phát hiện lỗ hổng bảo mật nghiên trọng trong bộ công cụ Reverse Engineering "GHIDRA" của NSA - CyberSec365.org Trên Github của mình, sghctoma mô tả lỗi này như sau: “Project open/restore is susceptible to XML Externa...
Đọc thêm