Hakovana popularna matematička aplikacija Mathway, hakeri prodaju ukradene podatke 25 miliona korisnika

Vesti, 25.05.2020, 00:30 AM

Hakovana popularna matematička aplikacija Mathway, hakeri prodaju ukradene podatke 25 miliona korisnika

Aplikacija za rešavanje matematičkih zadataka Mathway je hakovana, a napadači su ukrali email adrese i lozinke 25 miliona korisnika aplikacije.

Ovo je poslednji u nizu napada hakerske grupe ShinyHunters, koja je takođe odgovorna za napade na Tokopediu, Wishbone, Zoosk i druge.

Tokom poslednjih nekoliko meseci ShinyHunters su izveli niz napada na kompanije a ukradene podatke stavili su na prodaju na sajtovima mračnog interneta i hakerskim forumima. Procenjuje se da je grupa prodala pristup za podatke više od 200 miliona korisnika.

U intervjuu za ZDNet, ShinyHunters su rekli da se napad na Mathway dogodio u januaru ove godine, pokušavajući da izbegnu otkrivanje više detalja o napadu. Pošto su ukrali podatke korisnika aplikacije, hakeri su uklonili pristup kako ne bi bili otkriveni.

Od početka maja, podaci korisnika Mathway prodavali su se mračnom vebu, a kasnije je počela prodaja i na javnom i vrlo popularnom hakerskom forumu.

Podaci Mathwaya se prodaju za 4000 dolara u Bitcoin ili Monero kriptovaluti. Podaci uključuju email adrese i šifrovane lozinke. Nejasno je mogu li se te lozinke dešifrovati što bi ih u tom slučaju učinilo mnogo vrednijim.

Prošle nedelje kopija baze podataka korisnika Mathwaya delila se na Telegram kanalima “brokerima podataka”, kategoriji sajber-podzemlja koja je specijalizovana za kupovinu i trgovinu podacima ukradenim od hakovanih kompanija.

Među procurelim podacima mnoge email adrese i šifrovane lozinke najverovatnije pripadaju deci.

Portparol kompanije Mathway u izjavi za ZDNet priznao je da je došlo do krađe podataka korisnika i obećao da će svi ugroženi korisnici biti obavešteni o ovome. On je rekao da je Mathway angažovao “vodeću firmu za zaštitu podataka” koja je istražila incident, i pronašla i uklonila sve slabosti. Mathway će poništiti lozinke za sve naloge. Predstavnik kompanije izvinio se korisnicima zbog ovog incidenta.

Mathway stoji iza trenutno jedne od najpopularnijih edukativnih aplikacija na tržištu, a njegova aplikacija se koristi širom sveta više od jedne decenije. Aplikacija je veoma popularna podjednako kod studenata, učenika i dece, kojima pruža pomoć u rešavanju osnovnih i naprednih matematičkih problema.

Mathway je trenutno dostupan kao Android i iOS aplikacija i kao veb usluga. Veb sajt mathway.com je jedan od popularnijih veb sajtova na internetu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećav... Dalje

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Anthropic je upozorio deo korisnika Claudea da su napadači koristili njihove ukradene sesije za pristup nalozima i trošenje raspoloživih limita. Pr... Dalje

Microsoft: Ignorišite upozorenje da je antivirus isključen

Microsoft: Ignorišite upozorenje da je antivirus isključen

Microsoft je potvrdio problem zbog kojeg Windows korisnicima prikazuje upozorenje da je Microsoft Defender isključen, iako antivirus zapravo radi nor... Dalje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

Više od 700 AI agenata kompanije OpenAI učestvovalo je u napadu na Hugging Face nakon što su agenti, koji je trebalo da rade izolovano jedni od dru... Dalje

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Ruska ransomware grupa Aur0ra koristila je AI agenta Cursor tokom napada na najmanje sedam kompanija, a njegove bezbednosne mehanizme zaobilazila je t... Dalje