律動BlockBeats 消息,據外媒報道,有超過 50 萬個 Zoom 賬戶信息在黑暗網絡和黑客論壇上以不到 1 美分的價格出售,在某些情況下,還免費贈送。
其中一些 Zoom 賬戶在黑客論壇上是免費提供的,這樣黑客就可以用它們來製造 Zoom -bomb 惡作劇和惡意活動。其他的每隻售價不到一便士。
網絡安全情報公司 Cyble 在 2020 年 4 月 1 日,就開始看到免費的 Zoom 賬戶被貼在黑客論壇上,這種做法讓上傳帖子的人在黑客社區中獲得聲譽。
這些賬戶是通過文本共享網站共享的,威脅者在這些網站上發佈電子郵件地址和密碼組合列表。
在下面的例子中,與佛蒙特大學、科羅拉多大學、達特茅斯大學、拉斐特大學、佛羅里達大學等大學相關的 290 個賬戶被免費發佈。

被免費貼在黑客論壇上的 zoom 賬戶
據瞭解,媒體隨機聯繫了這些名單中暴露的電子郵件地址,並確認了其中一些是真實的。一個信息遭到暴露的用戶表示,上面列出的密碼是以前的舊密碼。
在看到一個賣家在黑客論壇上發佈賬戶後,安全公司 Cyble 主動購買了大量的賬戶,這樣他們就可以用這些賬戶來警告他們的客戶潛在的漏洞。Cyble 購買了大約 53 萬個 Zoom 認證信息,每個賬戶均下來大概0.0020 美元,還不到1美分。購買的帳戶內信息包括受害者的電子郵件地址、密碼、個人會議 URL 和他們的主機密鑰。Cyble 發現,這些賬戶包括著名公司如大通銀行、花旗銀行、教育機構等的賬戶。

在黑客論壇上出售的Zoom賬戶信息
本文地址:https://www.theblockbeats.com/news/15314
原文地址:https://www.bleepingcomputer.com/news
歡迎加入律動 BlockBeats 官方社群:
Telegram 訂閱群:https://t.me/theblockbeats
Telegram 交流群:https://t.me/BlockBeats_App
Twitter 官方帳號:https://twitter.com/BlockBeatsAsia