谷歌微软电邮账号大规模被盗 黑市全套不到1美元
新浪科技讯 北京时间5月5日早间消息,网络安全公司Hold Security创始人及首席信息安全官亚历克斯·霍尔登(Alex Holden)向路透社表示,在俄罗斯黑市上,有数以亿计的被盗电子邮件及网站用户名和密码正在私下买卖。
谷歌微软电邮账号大规模被盗 黑市全套不到1美元
霍尔登称,他发现有2.723亿个被盗账号正在俄罗斯黑市上买卖,其中包括俄罗斯最流行的电子邮件服务Mail.ru多数用户的账号等,此外还有一小部分谷歌、雅虎和微软电子邮件用户的账号。自美国大型银行和零售商在两年前遭遇网络黑客攻击的事件曝光以来,这是规模最大的用户账号和密码被盗事件之一。
在此以前,霍尔登曾帮助发现了全球范围内规模最大的一些数据被盗事件,这些事件影响到了Adobe Systems、摩根大通和塔吉特的数千万名用户,并使其随后遭遇了网络犯罪活动的侵扰。
Hold Security之所以能揭露这一最新的数据被盗事件,是因为该公司发现一名年轻的俄罗斯黑客在一个在线论坛上吹嘘其收集了大量被盗的用户身份凭证,并准备对外出售这些信息。最后,这名黑客公布了11.7亿条记录。
霍尔登表示,在去掉重复信息以后,他发现这些被泄露信息中包括近5700万个Mail.ru账号,而相比之下Mail.ru称其截至去年底为止的月度活跃电子邮件用户人数为6400万人。另外,被泄露信息还包括数千万个来自于谷歌、微软和雅虎这全球三大电子邮件服务提供商的账号,还有数十万个来自德国和中国电子邮件服务提供商的账号。
令人难以理解的是,这名俄罗斯黑客出售全套信息的要价仅为50俄罗斯卢布(约合不到1美元),在Hold Security的研究人员同意在黑客论坛上发表支持他的言论后又决定放弃这个数据集,霍尔登说道。他说道,Hold Security的公司政策是拒绝付费购买被盗数据。
如此规模庞大的被盗数据可被用于进一步非法获取用户信息,或是被用于进行钓鱼攻击,从而导致整个互联网上的财务信息被盗或名誉受损风险成倍增长。黑客都知道用户愿意使用常用的密码,而不是经常更改密码并使其变得更加复杂。正因如此,黑客可以利用从一个账号窃取的密码来尝试攻破同一名用户的其他账号。
微软发言人对此表示,用户在线身份凭证被窃是个很不幸的事实。该发言人称:“微软已经采取了安全措施以探测账号被窃事件,并要求用户提供更多信息以验证身份,从而帮助其重新获得唯一的登入权。”雅虎和谷歌则尚未就此置评。
据霍尔登称,雅虎电子邮件服务的被盗账号数量为4000万个,在2.72亿个被盗独立ID中所占比例为15%;微软服务的被盗账号数量为3300万个,占比为12%;Gmail服务的被盗账号数量为接近2400万个,占比为9%。(唐风)
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。
想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
蚂蚁可信智能荣获“吴文俊人工智能科技进步一等奖”
阅文去年净利增三成 AI和出海有望成为增长新动力
小米卢伟冰驾驶SU7 Max现身高通发布会 现场引媒体围观
盒马CEO侯毅将退休 CFO严筱磊将兼任CEO
卖完即止!特斯拉Model Y HW3.0现车优惠最高超1万元
央视315晚会曝光六大互联网消费黑幕 你中招了吗?
借4万多元、到手2万多元?央视315晚会曝光同程金融APP礼品卡套路
央视315晚会曝光婚恋平台乱象 世纪佳缘、珍爱网等被点名
央视315曝光AI伪造变脸变声诈骗
更多
- 消息称苹果供应商5月份开始生产第四代AirPods 但要秋季才发布
- 特斯拉希望印度降低电动汽车进口关税已如愿 但有数量限制和投资要求
- 苹果有望在下周宣布WWDC 24时间 可能在6月3日至7日举行
- 苹果OLED屏iPad Pro可能要4月份才能发货 面板与操作系统均遇到挑战
- OpenAI CEO透露GPT-5发布时间尚未确定 终极目标是开发AGI
- 苹果iPad Air也有望转向OLED屏 但要等2028年
- 消息称20多年的Apple ID将成历史 在今年被Apple Account取代
- XAI大模型Grok-1已正式开源 但并不是在马斯克说的上周
- 特斯拉高管看好东南亚市场潜力 电动汽车和储能电池都有发展潜力
- 宝马集团去年交付超过37万辆纯电动汽车 PHEV也交付超过19万辆