Korisnička imena i lozinke za Zoom naloge objavljeni na sajtovima mračnog interneta

Vesti, 09.04.2020, 11:00 AM

Korisnička imena i lozinke za Zoom naloge objavljeni na sajtovima mračnog interneta

Aplikacije i komunikacioni kanali poput Skypea, Google Hangoutsa, Slacka i Zooma poslednjih nedelja su sve popularnji, jer su ljudi primorani da ostanu u svojim domovima.

Aplikacija Zoom je jedna od popularnijih sa 200 miliona korisnika dnevno. Ljudi koriste ovu platformu kako bi održali online časove, razgovarali sa prijateljima i članovima porodice i obavljali poslovne sastanke.

Međutim, ovakav nagli porast popularnosti često ima i svoju mračnu stranu, a isto se dogodilo i u slučaju Zooma. Osim što je kritikovana zbog politike privatnosti podataka, aplikacija je postala i meta napada koji je nazvan Zoom-bombardovanje, koji podrazumeva da neko dobije neovlašćeni pristup Zoom sastanku posle čega može da na različite načine uznemirava učesnike sastanka, ili da se šali na njihov račun i snimke kasnije objavi na društvenim medijima.

Kompanija Sixgill, koja je specijalizovana za istraživanje Dark Weba, objavila je da je na sajtovima mračnog interneta objavljen link koji sadrži podatke o prijavljivanju više od 352 verifikovanih Zoom naloga.

On sadrži uglavnom podatke korisnika, uključujući imena, email ID, lozinke, vrstu Zoom naloga, ključeve domaćina, ID-jeve sastanka itd. Jedan nalog pripada neidentifikovanoj zdravstvenoj službi sa sedištem u SAD, jedan jednoj maloj firmi, a sedam pripadaju obrazovnim institucijama.

Link koji se na sajtovima mračnog interneta pojavio 1. aprila je otvoren za javni pristup i podaci se lako mogu preuzeti, što znači da je pravi motiv da se nanese šteta popularnom Zoomu.

Sa druge strane, Zoom je izjavio da trenutno istražuju o čemu je reč i da će raditi na poboljšanju aplikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Sajber kriminalci se zagrevaju za Svetsko prvenstvo: otkriveno 4.300 lažnih FIFA sajtova

Istraživači kompanije Group-IB upozorili su na veliki porast prevara povezanih sa Svetskim prvenstvom u fudbalu 2026, otkrivši više od 4.300 lažn... Dalje

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere

Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika

Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu

Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

MiniPlasma: stara ranjivost Windowsa ponovo aktuelna

Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje