Ukradeni i objavljeni podaci korisnika sajta na kome su se prodavale ukradene lozinke

Vesti, 17.03.2021, 10:30 AM

Ukradeni i objavljeni podaci korisnika sajta na kome su se prodavale ukradene lozinke

Podaci sa sajta WeLeakInfo koji više nije u funkciji su procureli, a među procurelim podacima su informacije o plaćanjima na sajtu i korisnicima sajta.

To možda i ne bi bila neka vest da nije reč o sajtu koji je pretplatnicima nudio pristup bazi podataka koja je sadržala podatke 12,5 milijardi korisnika koji su ukradeni tokom brojnih hakerskih napada. Ti podaci su uključivali e-mail adrese, imena, brojeve telefona, adrese stanovanja i u mnogim slučajevima lozinke.

Sajber kriminalci su često koristili podatke sa WeLeakInfo za napade.

U januaru 2020. godine, međunarodna policijska operacija u kojoj su učestvovali FBI, britanska Nacionalna agencija za borbu protiv kriminala, holandski Nacionalni policijski korpus, nemački Bundeskriminalamt i policija Severne Irske, rezultirala je zaplenom domena WeLeakInfo čime je zaustavljen rad sajta.

Prošlog četvrtka je neko objavio arhivu sa podacima o plaćanjima koje je koristio WeLeakInfo prilikom obrade plaćanja preko Stripea.

Podaci su objavljeni na popularnom hakerskom forumu RaidForums, gde su ih drugi sajber kriminalci mogli preuzeti uplatom osam kredita, valutom koja se koristi na forumu, što je oko 2,54 dolara.

Jedan od administratora foruma objavio je da je Stripe nalog koji je pripadao sajtu WeLeakInfo hakovan, i da su procurile veoma osetljive informacije o korisnicima sajta. Stripe nalog je hakovan zahvaljujući tome što FBI nije obezbedio sve domene koji su bili u vlasništvu WeLeakInfo, i kao rezultat toga “wli.design” je istekao, a to je domen koji je korišćen za emailove povezane sa plaćanjem.

„Uspeo sam da registrujem ovaj domen, a zatim resetujem lozinku na njihovom Stripe nalogu, što mi je pružilo pristup svim informacijama o kupcima koji su plaćali putem Stripea“, objasnio je haker.

Osim podataka korisnika, procureli podaci uključuju i podatke kompanija koje su koristile WeLeakInfo. Većina ovih kompanija je iz sektora zaštite a one su koristile podatke sa WeLeakInfo u sklopu svojih usluga proaktivnog upozoravanja svojih kupaca na procurele informacije i lozinke.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Chrome više neće prikazivati HTTPS indikator na sigurnim sajtovima

Google već godinama ulaže napore da podstakne veb sajtove na korišćenje HTTPS-a. Da bi dodatno podstakao programere da koriste samo HTTPS na svo... Dalje

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer se zloupotrebljava za krađu lozinki, oprezno sa e-mailovima koje dobijate od WeTransfera

WeTransfer, servis za deljenje fajlova koji su suviše veliki da biste ih mogli poslati e-mailom, trenutno se zloupotrebljava za krađu Office 365 e-m... Dalje

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Zoom pristao da plati 86 miliona dolara zbog ugrožavanja privatnosti korisnika i hakerskih upada u sesije

Platforma za video konferencije Zoom pristala je da plati 86 miliona dolara za rešavanje kolektivne tužbe zbog ugrožavanja privatnosti korisnika u ... Dalje

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izrael pokrenuo istragu protiv proizvođača špijunskog softvera Pegaz

Izraelske vlasti pokrenule su istragu protiv proizvođača softvera za nadzor, izraelske kompanije NSO Grupa, zbog izveštaja koji je nedavno objavio ... Dalje

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Ucenjeni ucenjivači: Napadnut forum ransomware bande, napadač traži 5000 dolara

Rebrendiranje ransomware bande Babuk čini se ne ide baš najbolje. Izgleda da je ova kriminalna grupa i sama postala žrtva ucene. Poslednji poduhvat... Dalje