黑客低價(jià)出售150萬個(gè)Facebook賬號(hào)
4月23日午間消息,據(jù)國(guó)外媒體今日?qǐng)?bào)道,一位名叫克洛斯(Kirllos)的黑客竊取了150萬個(gè)Facebook賬號(hào),并以極低的價(jià)格在黑客論壇中出售。
VeriSign公司旗下的iDefense安全部門最近發(fā)現(xiàn),克洛斯在一個(gè)地下黑客論壇中出售大量Facebook用戶名和密碼。但真正令研究人員感到吃驚的是,此人所出售的Facebook賬號(hào)總量達(dá)到150萬個(gè)。也就是說,平均每300名Facebook用戶中,就有一人的賬號(hào)被克洛斯盜取。
根據(jù)好友數(shù)量的不同,克洛斯以每1000個(gè)賬號(hào)25至45美元不等的價(jià)格出售。VeriSign網(wǎng)絡(luò)情報(bào)總監(jiān)里克·霍華德(Rick Howard)表示,克洛斯目前已經(jīng)出售的Facebook賬號(hào)接近70萬個(gè)。這些賬號(hào)主要被出售給那些散布垃圾信息、實(shí)施盜竊和詐騙的網(wǎng)絡(luò)犯罪分子。
霍華德表示,此前發(fā)生過黑客盜取社交網(wǎng)絡(luò)賬號(hào)并出售的事件。例如,俄羅斯的VKontakte就曾發(fā)生過這種情況。但現(xiàn)在這一趨勢(shì)正在逐漸向Facebook等國(guó)際化平臺(tái)蔓延。
Facebook目前的全球用戶總量超過4億人,每天都會(huì)有很多用戶成為網(wǎng)絡(luò)詐騙的受害者。例如,犯罪分子會(huì)利用竊取而來的賬號(hào)向該用戶的好友發(fā)送信息,謊稱自己被困在國(guó)外,需要一筆錢回國(guó)。還有一些犯罪分子則會(huì)通過偽裝的鏈接來騙取用戶安裝惡意軟件。
安全軟件廠商Eset技術(shù)教育總監(jiān)蘭迪·艾布拉姆斯(Randy Abrams)說:“人們之所以會(huì)點(diǎn)擊這些鏈接,是出于對(duì)好友的信任?!币坏┯脩舭惭b了惡意軟件,犯罪分子就可以借此盜取更多的密碼、入侵銀行賬戶、發(fā)送垃圾信息或者發(fā)動(dòng)DDoS(分布式拒絕服務(wù))攻擊。
克洛斯所出售的Facebook賬號(hào)價(jià)格比其他黑客低得多。賽門鐵克最近發(fā)布的《互聯(lián)網(wǎng)安全威脅報(bào)告》顯示,一個(gè)電子郵件用戶名和密碼的售價(jià)通常為1至20美元,信用卡賬號(hào)的售價(jià)約為每個(gè)0.85至30美元,高質(zhì)量的網(wǎng)絡(luò)銀行賬號(hào)售價(jià)則高達(dá)15至850美元。而克洛斯所出售的Facebook賬號(hào)平均售價(jià)僅為0.025美元。
【編輯推薦】