主页 > 科技 > IT > 正文
日历查看

谷歌和微软电邮账号大规模被盗 俄罗斯黑市全套不到1美元

2016-05-05 09:53来源:未知
文章摘要:新浪科技讯 北京时间5月5日早间消息,网络安全公司Hold Security创始人及首席信息安全官亚历克斯霍尔登(Alex Holden)向 路透社 中文网表示,在俄罗斯黑市上,有数以亿计的被盗电子邮件及网站用户名和密码正在私下买卖。 霍尔登称,他发现有2.723亿个被盗账
谷歌和微软电邮账号大规模被盗 俄罗斯黑市全套不到1美元

  新浪科技讯 北京时间5月5日早间消息,网络安全公司Hold Security创始人及首席信息安全官亚历克斯·霍尔登(Alex Holden)向路透社中文网表示,在俄罗斯黑市上,有数以亿计的被盗电子邮件及网站用户名和密码正在私下买卖。

  霍尔登称,他发现有2.723亿个被盗账号正在俄罗斯黑市上买卖,其中包括俄罗斯最流行的电子邮件服务Mail.ru多数用户的账号等,此外还有一小部分谷歌雅虎微软电子邮件用户的账号。自美国大型银行和零售商在两年前遭遇网络黑客攻击的事件曝光以来,这是规模最大的用户账号和密码被盗事件之一。

  在此以前,霍尔登曾帮助发现了全球范围内规模最大的一些数据被盗事件,这些事件影响到了AdobeSystems、摩根大通塔吉特的数千万名用户,并使其随后遭遇了网络犯罪活动的侵扰。

  Hold Security之所以能揭露这一最新的数据被盗事件,是因为该公司发现一名年轻的俄罗斯终极黑客在一个在线论坛上吹嘘其收集了大量被盗的用户身份凭证,并准备对外出售这些信息。最后,这名黑客公布了11.7亿条记录。

  霍尔登表示,在去掉重复信息以后,他发现这些被泄露信息中包括近5700万个Mail.ru账号,而相比之下Mail.ru称其截至去年底为止的月度活跃电子邮件用户人数为6400万人。另外,被泄露信息还包括数千万个来自于谷歌、微软和雅虎这全球三大电子邮件服务提供商的账号,还有数十万个来自德国和中国电子邮件服务提供商的账号。

  令人难以理解的是,这名俄罗斯黑客出售全套信息的要价仅为50俄罗斯卢布(约合不到1美元),在Hold Security的研究人员同意在黑客论坛上发表支持他的言论后又决定放弃这个数据集,霍尔登说道。他说道,Hold Security的公司政策是拒绝付费购买被盗数据。

  如此规模庞大的被盗数据可被用于进一步非法获取用户信息,或是被用于进行钓鱼攻击,从而导致整个互联网上的财务信息被盗或名誉受损风险成倍增长。黑客都知道用户愿意使用常用的密码,而不是经常更改密码并使其变得更加复杂。正因如此,黑客可以利用从一个账号窃取的密码来尝试攻破同一名用户的其他账号。

  微软发言人对此表示,用户在线身份凭证被窃是个很不幸的事实。该发言人称:“微软已经采取了安全措施以探测账号被窃事件,并要求用户提供更多信息以验证身份,从而帮助其重新获得唯一的登入权。”雅虎和谷歌则尚未就此置评。

  据霍尔登称,中文雅虎电子邮件服务的被盗账号数量为4000万个,在2.72亿个被盗独立ID中所占比例为15%;微软服务的被盗账号数量为3300万个,占比为12%;Gmail服务的被盗账号数量为接近2400万个,占比为9%。(唐风)

责任编辑:小雪
文章关键词:  路透社中文网  终极黑客  中文雅虎
声明:

(凡本网注明“来源:华经网”的所有作品,版权均属于华经网",未经本网授权不得转载、摘编或利用其他方式使用上述作品。过经本网授权使用作品的,应在授权范围内使用,注明“来源:“http://www.huaxunnsw.com"华经网”。违反上述声明者,本网将追究其相关法律责任

凡注明“来源:非“华经网”的作品,均转载自其他媒体,转载目的在于传递更多信息,并不代表华经网http://www.huaxunnsw.com的观点,只代表个人观点或其他网站的观点,对其是否真实性一律不负责,文章内容仅供参考。其他所转载内容之原创性、真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考并自行核实。

如因作品内容、版权和其他问题需要同本网联系的,请联系客服给予处理。

    更多相关搜索:

    华经网推荐搜索:

    • 匿名
    • 验证码:点击我更换图片

    网友评论仅供网友表达个人看法,并不表明华经网同意其观点或证实其描述

    友情链接TAG标签RSS订阅
    关于公司-网站简介-商务合作-人才招聘-使用协议-稿件投递-联系方法-网站地图
    华经网版权所有
    ©2009-2011