บัญชี Zoom มากกว่า 500,000 บัญชีถูกวางขายในแฮกเกอร์ฟอรัมบน Dark Web

บัญชี Zoom มากกว่า 500,000 บัญชีถูกวางขายในแฮกเกอร์ฟอรัมบน Dark Web
บริษัท Cyble ผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้พบมีบัญชี Zoom มากกว่า 500,000 รายการถูกวางขายในแฮกเกอร์ฟอรัมบน Dark Web ในราคา $0.0020 หรือ 0.065 บาท บัญชีที่ถูกขายประกอบไปด้วยรายชื่อ, ที่อยู่, อีเมลและรหัสผ่านที่เกี่ยวข้อง

Cyble ได้ระบุว่าบัญชีที่พบเหล่านี้เป็นบัญชีที่ใช้ที่อยู่, อีเมลและรหัสผ่านรวมกันผ่านเว็บไซต์ โดยข้อมูลที่พบไม่ได้ถูกขโมยจาก Zoom แต่มาจากการโจมตีด้วยเทคนิค Credential Stuffing Attacks ที่ใช้ Botnets ในการโจมตีและรวมรวมข้อมูล

Cyble ได้ทำการซื้อบัญชีมากกว่า 530,000 ที่อ้างว่าเป็นบัญชีแอคเคาท์ของ Zoom ในแฮกเกอร์ฟอรัมบน Dark Web และทำการตรวจสอบข้อมูลพบที่อยู่, อีเมล, รหัสผ่าน, Personal Meeting URL และ HostKey โดยพบว่าบัญชีเหล่านี้เป็นบัญชีของวิทยาลัยหลายแห่ง นอกจากนี้บัญชีเหล่านี้ยังมีบัญชีของบริษัททางด้านการเงิน Chase และ Citibank จากการตรวจสอบข้อมูลทางบริษัทยังสามารถยืนยันได้ว่าบัญชีเหล่านี้เป็นข้อมูลบัญชีที่ถูกต้อง

เมื่อเร็ว ๆ นี้นักวิจัยจาก IntSights ก็ได้ค้นพบฐานข้อมูลแอคเคาท์ของ Zoom ที่มี Meeting IDs, ชื่อผู้ใช้งานและ Host Key ถูกวางขายอยู่ในฟอรัมใน Dark Web เช่นกันและมีข้อมูลมากกว่า 2,300 รายการ

ผู้เชี่ยวชาญแนะนำให้ผู้ใช้ Zoom เปลี่ยนรหัสผ่านและเปลี่ยนรหัสผ่านในเว็บไซต์อื่นที่ใช้ข้อมูล ID เดียวกันกับ Zoom ผู้เชี่ยวชาญยังได้เเนะนำให้แยกข้อมูล ID ทางการใช้งานออนไลน์และการใช้รหัสผ่านที่ไม่ซ้ำกันในทุกๆ เว็บไซต์เพื่อป้องกันการละเมิดข้อมูลจากเว็บไซต์หนึ่งจะที่ส่งผลกระทบต่อคุณในเว็บไซต์อื่นๆ

ที่มา: bleepingcomputer

บัตรประจำตัวประชาชนอิหร่าน 52,000 คนพร้อมรูปเซลฟี่ถูกขายบน Dark Web

เว็บไซต์ Hackread.comได้รับรายงานเกี่ยวกับการขายรายละเอียดส่วนบุคคลของชาวอิหร่าน 45,000 บน Dark Web ใน hacking forum โดยมีชื่อผู้ใช้และหมายเลขโทรศัพท์

จากข้อมูลตัวอย่างที่ Hackread.

แฮกเกอร์ประกาศขายอีเมลกว่า 600,000 รายชื่อที่ขโมยมาจากผู้ให้บริการอีเมลในอิตาลีลงใน Dark Web

ผู้ให้บริการอีเมลของอิตาลีกล่าวยืนยันว่าข้อมูลของผู้ใช้บริการ Email.it มากกว่า 600,000 รายกำลังถูกขายบน Dark Web ทั้งนี้ข้อมูลที่ถูกขโมยไปไม่มีข้อมูลทางการเงินถูกเก็บไว้ในเซิร์ฟเวอร์ที่ถูกแฮ็ก

กลุ่มแฮกเกอร์ชื่อ NN (No Name) Hacking Group อ้างว่าพวกเขาทำการบุกรุกและขโมยข้อมูลในเดือนมกราคม 2561 เมื่อ 2 ปีก่อนและได้ทำการเเจ้งกับ Email.

หน่วยงานบังคับใช้กฎหมายใน US และ European สั่งปิดตลาดมืด AlphaBay

เจ้าหน้าที่จากสหรัฐอเมริกา และหน่วยงานบังคับใช้กฎหมายในยุโรป และ เอเชีย ประกาศว่าได้สั่งปิดเว็บตลาดมืด AlphaBay ซึ่งขายของผิดกฎหมายรายใหญ่ลงได้ AlphaBay ขายสินค้าประเภท Malware เครื่องมือใช้ในการ hack ตลอดจนเอกสารปลอม อาวุธ สินค้าปลอม และพวกสารเคมี โครงสร้างของ AlphaBay เป็นที่รู้จักกันดีว่าเป็นตลาดมืดรายใหญ่ที่ซื้อขายสิ่งผิดกฎหมาย ซึ่งต่อมาถูกยึดทรัพย์สินต่างๆ โดยเจ้าหน้าที่กฎหมาย เหตุการณ์ที่นำมาซึ่งการสั่งปิดดังกล่าวเริ่มมาจาก ชาวแคนนาดา ชื่อว่า Kingpin Alexandre Cazes คือผู้ที่อยู่เบื้องหลังกระบวนการของ AlphaBay ถูกจับกุมได้ในประเทศไทย ซึ่งต่อมาได้ทำการฆ่าตัวตาย และในเวลาต่อมาทรัพย์สินของเขาและภรรยาถูกยึดโดยเจ้าหน้าที่กฎหมาย
การปฏิบัติงานครั้งนี้ถือเป็นความร่วมมือที่ประสบความสำเร็จอย่างมากในการต่อกรกับ Cybercrime ในช่วงไม่กี่ปีที่ผ่านมา และยังเป็นการส่งข้อความออกไปอีกว่า Dark Web ไม่ใช่ที่ที่ปลอดภัยสำหรับอาชญากรไซเบอร์ สำหรับการซื้อขายกันผ่าน AlphaBay นั้น ผู้ซื้อ และผู้ขายจะใช้ Bitcoin, Monero, Ethereum และ Cryptocurrencies อื่นๆ ในการซื้อขายกัน เหตุการณ์สั่งปิด AlphaBay ครั้งนี้เกิดขึ้นไม่นานหลังการสั่งปิด Hansa เมื่อช่วงเดือนมิถุนายน 2017 ที่ผ่านมา ซึ่งเป็น Dark Web และเป็นแหล่งซื้อขายที่ผิดกฎหมายเช่นเดียวกันกับ AlphaBay

ที่มา : threatpost