Hacker will $20.000 in Bitcoin für 617 Millionen gestohlene Kontodetails

Hacker will $20.000 in Bitcoin für 617 Millionen gestohlene Kontodetails. Beliebte Apps wie Dubsmash und MyFitnessPal waren unter 16 Unternehmen, die von einem Hacker getroffen wurden — was zu einem Diebstahl von 617 Millionen Kontodetails führte.
Der Hacker hat seitdem die Daten für $20.000 in Bitcoin zum Verkauf gestellt, laut The Register.
Die gestohlenen Daten können auf dem Dream Market gekauft werden, einem dunklen Web-Marktplatz im Tor-Netzwerk.
Die Kontodaten wurden von Dubsmash (162 Millionen), MyFitnessPal (151 Millionen), MyHeritage (92 Millionen), ShareThis (41 Millionen), HauteLook (28 Millionen) und Animoto (25 Millionen) gestohlen.
Außerdem wurden EyeEm, 8fit, Whitepages, Fotolog, 500px, Armor Games, BookMate, CoffeeMeetsBagel, Artsy und DataCamp getroffen.
Die Daten wären für andere Hacker, Spammer und Erpresser wertvoll.
Obwohl die Passwörter in den Daten verschlüsselt sind, könnte der Käufer die schwächeren Passwörter entschlüsseln und dann versuchen, die E-Mail-Adresse zu verwenden, um sich bei E-Mail- und Social-Media-Konten anzumelden.
In den gestohlenen Profilen befinden sich keine Finanzdaten.
Der Verkäufer hat The Register mitgeteilt, dass die Dubsmash-Benutzerdaten von mindestens einem Kunden gekauft wurden.
Online-Diebstahl
Cyber-Kriminelle schleppeln soziale Medien für Opfer, um Bitcoin zu erpressen - einschließlich drohen, sie zu enthüllen, indem sie Pornos sehen.
Sie behaupten, Beweise zu haben und verwenden zuvor exponierte Passwörter als „Beweis“ für einen Kompromiss.
Eine Bande von „Sextortionisten“ zielte auf 89.000 Menschen auf Websites wie LinkedIn, so das britische Cybersicherheitsunternehmen Digital Shadows.
Es wird angenommen, dass sie fast 255.000 £über 92 Bitcoin-Adressen gesammelt haben, berichtet der Express.
Sextortion-basierte E-Mail-Kampagnen versuchen, Opfer zu erpressen, indem sie drohen, sie öffentlich für eine sexuell explizite Handlung in Verlegenheit zu bringen.