2020年06月09日
E安全6月9日訊，近日據(jù)外媒報(bào)道，印度視頻點(diǎn)播巨頭ZEE5遭黑客入侵，同時(shí)，攻擊者揚(yáng)言要在網(wǎng)絡(luò)犯罪地下市場(chǎng)上出售所竊取的數(shù)據(jù)庫(kù)信息。
ZEE5是由Essel公司通過(guò)其子公司Zee Entertainment Enterprises經(jīng)營(yíng)的印度視頻點(diǎn)播服務(wù)系統(tǒng)。截止目前，該視頻服務(wù)平臺(tái)每月有5600萬(wàn)活躍用戶，擁有累計(jì)用戶超過(guò)1.5億。針對(duì)此次事件，據(jù)悉。一個(gè)用“ John Wick”和“ Korean Hackers”綽號(hào)上線的黑客組織聲稱已經(jīng)入侵了印度視頻點(diǎn)播巨頭ZEE5的內(nèi)部系統(tǒng)，而且聲稱自己竊取到了大量重要數(shù)據(jù)，并威脅要在網(wǎng)絡(luò)犯罪市場(chǎng)上出售該數(shù)據(jù)庫(kù)。
據(jù)了解，早在今年4月初，網(wǎng)絡(luò)安全研究人員Axa Sharma就在Medium上發(fā)表了一篇有關(guān)數(shù)據(jù)集的文章，其中包含了約1023個(gè)針對(duì)在線流媒體服務(wù)的ZEE5 Premium帳戶的安全隱患。隨后，該事件的起源可以追溯到今年的4月12日，當(dāng)時(shí)在網(wǎng)上出現(xiàn)了一個(gè)名為“Zee5 Premium”的新數(shù)據(jù)集，其中披露了一些ZEE5高級(jí)用戶的電子郵件地址和純文本密碼。
但是，直到2020年6月5日，才證實(shí)了印度的視頻流巨頭遭黑客入侵的這個(gè)事實(shí)。一個(gè)名叫約翰·威克（John wick）的黑客聯(lián)系Quickcyber，表明他們已經(jīng)入侵了Zee5.com的數(shù)據(jù)庫(kù)以及竊取了其在bitbucket.org上的代碼存儲(chǔ)庫(kù)數(shù)據(jù)。據(jù)初步統(tǒng)計(jì)，黑客竊取了超過(guò)150GB的實(shí)時(shí)數(shù)據(jù)以及該站點(diǎn)的源代碼。
隨后，攻擊者從受感染的數(shù)據(jù)庫(kù)中發(fā)布了部分?jǐn)?shù)據(jù)，以及源代碼中存在的秘密密鑰，攻擊者還揚(yáng)言要盡快將數(shù)據(jù)庫(kù)和代碼公開(kāi)銷售。被竊取的數(shù)據(jù)包含用戶最近的交易密碼、電子郵件、手機(jī)號(hào)碼、電子郵件消息等。
根據(jù)BleepingComputer調(diào)查后的說(shuō)法，攻擊者使用的是“hckindia@tutanota.com”郵箱，初步判斷此次攻擊是來(lái)自韓國(guó)，因?yàn)樵撾娮余]件地址以前在數(shù)個(gè)“韓國(guó)黑客”入侵的網(wǎng)站中被發(fā)現(xiàn)過(guò)。到目前為止，這群韓國(guó)黑客已經(jīng)入侵了50多個(gè)大型網(wǎng)站，但是還沒(méi)有出售任何數(shù)據(jù)。
江蘇國(guó)駿-打造安全可信的網(wǎng)絡(luò)世界
一站式優(yōu)質(zhì)IT服務(wù)資源平臺(tái)
為IT管理者創(chuàng)造價(jià)值
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
