Hacker veut 20 000$en Bitcoin pour 617 millions de détails de compte volés

Hacker veut 20 000$en Bitcoin pour 617 millions de détails de compte volés. Des applications populaires comme Dubsmash et MyFitnessPal figurent parmi les 16 entreprises frappées par un pirate, ce qui a entraîné le vol de 617 millions de détails de compte.
Le pirate a depuis mis les données en vente pour 20 000$en Bitcoin, selon The Register.
Les données volées peuvent être achetées au Dream Market, un marché Web sombre situé dans le réseau Tor.
Les détails du compte ont été volés à Dubsmash (162 millions), MyFitnessPal (151 millions), MyHeritage (92 millions), ShareThis (41 millions), HauteLook (28 millions) et Animoto (25 millions).
EyeEm, 8fit, pages blanches, Fotolog, 500px, Armor Games, BookMate, CoffeeeMeetsBagel, Artsy et DataCamp.
Les données seraient utiles pour d'autres pirates informatiques, spammeurs et chanteurs.
Bien que les mots de passe dans les données soient cryptés, l'acheteur pourrait décoder les mots de passe les plus faibles, puis essayer d'utiliser l'adresse e-mail pour se connecter aux comptes de messagerie et de réseaux sociaux.
Il n'y a pas de données financières dans les profils volés.
Le vendeur a dit à The Register que les détails de l'utilisateur Dubsmash ont été achetés par au moins un client.
Vol en ligne
Les cybercriminels tournent les médias sociaux pour que les victimes chantent pour Bitcoin, y compris les menaces de les exposer en regardant du porno.
Ils prétendent avoir des preuves et utiliser des mots de passe précédemment exposés comme « preuve » de compromis.
Un gang de « sextortionnistes » a ciblé 89 000 personnes sur des sites dont LinkedIn, selon la société britannique de cybersécurité Digital Shadows.
On pense qu'ils ont levé près de 255 000£sur 92 adresses Bitcoin, rapporte l'Express.
Les campagnes de courriel basées sur la sextorsion visent à extorquer les victimes en menaçant de les embarrasser publiquement pour avoir commis un acte sexuellement explicite.