Zoom漏洞：超50萬(wàn)個(gè)Zoom賬戶泄露并在Dark Web出售
網(wǎng)絡(luò)安全情報(bào)公司Cyble 告訴BleepingComputer，大約2020年4月1日，他們開始在黑客論壇上看到免費(fèi)的Zoom帳戶發(fā)布，以在黑客社區(qū)中獲得越來(lái)越高的聲譽(yù)。
早在今年4月份左右,Zoom被爆出漏洞,在Dark Web和黑客論壇上，超過50萬(wàn)個(gè)Zoom帳戶可供出售，1塊錢可以買7000個(gè)，在某些情況下是免費(fèi)贈(zèng)送的。
這些憑據(jù)是通過憑據(jù)注入攻擊收集的，其中黑客嘗試使用在較早的數(shù)據(jù)泄露中泄露的帳戶嘗試登錄Zoom。然后將成功的登錄名編譯成列表，然后出售給其他黑客。
網(wǎng)絡(luò)安全情報(bào)公司Cyble 告訴BleepingComputer，大約2020年4月1日，他們開始在黑客論壇上看到免費(fèi)的Zoom帳戶發(fā)布，以在黑客社區(qū)中獲得越來(lái)越高的聲譽(yù)。
這些帳戶通過文本共享站點(diǎn)共享，黑客在該站點(diǎn)上發(fā)布電子郵件地址和密碼組合的列表。
在以下示例中，免費(fèi)放出了與佛蒙特大學(xué)，科羅拉多大學(xué)，達(dá)特茅斯，拉斐特，佛羅里達(dá)大學(xué)等學(xué)院相關(guān)的290個(gè)帳戶。
免費(fèi)提供的Zoom賬戶
BleepingComputer已聯(lián)系了這些列表中顯示的隨機(jī)電子郵件地址，并確認(rèn)某些憑據(jù)是正確的。
一位暴露的用戶告訴BleepingComputer，列出的密碼是舊密碼，這表明其中一些憑證可能來(lái)自較舊的憑證注入攻擊。
批量出售帳戶
在看到賣家在黑客論壇上發(fā)布帳戶后，Cyble伸出手來(lái)大量購(gòu)買大量帳戶，以便可以將潛在的漏洞用于警告客戶。
Cyble能夠以每個(gè)帳戶0.0020美元的價(jià)格購(gòu)買不到5美分的Zoom憑證（大約530,000個(gè)）。
購(gòu)買的帳戶包括受害者的電子郵件地址，密碼，個(gè)人會(huì)議URL及其HostKey。
在論壇上出售的Zoom帳戶
Cyble告訴BleepingComputer，這些帳戶包括大通，花旗銀行，教育機(jī)構(gòu)等知名公司的帳戶。
對(duì)于屬于Cyble客戶的帳戶，情報(bào)公司能夠確認(rèn)它們是有效的帳戶憑據(jù)。
Zoom在給BleepingComputer的聲明中說，他們已經(jīng)雇用了情報(bào)公司來(lái)幫助查找這些密碼轉(zhuǎn)儲(chǔ)，以便他們可以重置受影響的用戶的密碼。
“為消費(fèi)者服務(wù)的網(wǎng)絡(luò)服務(wù)通常會(huì)受到此類活動(dòng)的攻擊，這通常涉及不良行為者測(cè)試來(lái)自其他平臺(tái)的大量已被破壞的憑據(jù)，以查看用戶是否在其他地方重用了它們。這種攻擊通常不會(huì)會(huì)影響使用他們自己的單點(diǎn)登錄系統(tǒng)的大型企業(yè)客戶，我們已經(jīng)聘請(qǐng)了多家情報(bào)公司來(lái)查找這些密碼轉(zhuǎn)儲(chǔ)以及用于創(chuàng)建密碼轉(zhuǎn)儲(chǔ)的工具，并且該公司已關(guān)閉了數(shù)千個(gè)試圖欺騙網(wǎng)站的網(wǎng)站用戶下載惡意軟件或放棄其憑據(jù)。我們將繼續(xù)進(jìn)行調(diào)查，以鎖定我們發(fā)現(xiàn)遭到入侵的帳戶，要求用戶將其密碼更改為更安全的方式，并正在尋求實(shí)施其他技術(shù)解決方案以支持我們的努力。”
更改Zoom密碼（如果在其他地方使用）
由于所有公司都受到憑據(jù)注入攻擊的影響，因此對(duì)于注冊(cè)帳戶的每個(gè)站點(diǎn)，您必須使用唯一的密碼。
通過這些攻擊，利用暴露在過去數(shù)據(jù)泄露中的帳戶，然后在線銷售，每個(gè)站點(diǎn)使用唯一的密碼可以防止一個(gè)站點(diǎn)的數(shù)據(jù)泄露影響另一個(gè)站點(diǎn)數(shù)據(jù)。
您還可以通過“?我已被擁有”和Cyble的AmIBreached數(shù)據(jù)泄露通知服務(wù)檢查您的電子郵件地址是否因數(shù)據(jù)泄露而泄漏。
兩種服務(wù)都將列出包含您的電子郵件地址的數(shù)據(jù)泄露事件，并進(jìn)一步確認(rèn)您的憑據(jù)已被公開。
來(lái)源：techweb.com.cn
相關(guān)閱讀
Facebook Messenger推出新安全功能將保護(hù)用戶免受欺騙
近日Facebook最新推出了視頻聊天功能Messenger Rooms，其工作原理與Zoom一樣，用戶甚至不需要Facebook賬號(hào)就可以使用。
什么會(huì)影響大模型安全？NeurIPS'24新研究提出大模型越獄攻擊新基準(zhǔn)與評(píng)估體系
不僅專注于攻擊，還深入探討了越獄評(píng)估
Github發(fā)現(xiàn)"Octopus Scanner"惡意軟件，可遠(yuǎn)程控制用戶計(jì)算機(jī)
GitHub發(fā)現(xiàn)了一種惡意軟件稱為Octopus Scanner，主要針對(duì)開發(fā)人員，通過其系統(tǒng)上受感染的存儲(chǔ)庫(kù)傳播，可遠(yuǎn)程控制用戶計(jì)算機(jī)。
