email、密码与会议链接等统统都被卖!Zoom账号资料暗网拍卖只需RM0.80!

冠状病毒(COVID-19)在全球威胁人类的健康与安全,为了防止疫情的扩散,世界各国都启动了限制行动的措施,人们也因此不得已的把工作和课堂搬到家里。居家工作与上课的趋势,也因此了造就了ZOOM视讯会议软件的成功,但没想到ZOOM在早前竟出现安全隐患,许多视讯视频与用户隐私因为安全漏洞而被公开。

(图片来源:网络)

近日,根据外国网站Bleeping Computer的消息指出,多达53万的Zoom用户账户被骇客在暗网上上架进行兜售。如今这些账户与相关资讯被一家名为Cyble的网络完全公司买下,每笔数据售价为20美分(约RM0.80),而他们会做出买下数据的决定,是为了警告用户相关数据与隐私泄露的危机。

(图片来源:网络)

Cyble声明购买的资料中包括了用户的email地址、密码、会议网址以及会议创办人的代码等,并通过验证发现这些账号资料是可以使用的。其中会议创办人的代码,可以让取得数据的用户控制会议、开启或关闭视讯等,有的账号会被用于 “Zoom-bombing” ,意味着用户能够在不收到邀请的情况下中途加入会议等,甚至还有能够免费开放使用的账户。

(图片来源:网络)

Cyble说明,这些账户资料极有可能是透过别处泄露的用户数据的来的,骇客会通过作凭证填充(credential stuffing attacks)做为攻击手段,使用同一组密码破译用户在不同网站的账号。因此,用户们受促进行密码更改,并以足够复杂的密码来保护自身的资讯。另外,若想了解自己的数据是否出现在此次暗网的交易中,可以到以下几个管道查询。

i.                 Have I been pwned

ii.                Am I breached


今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!* 

复制网址: