uTorrent foruma jaunākais negadījums Hacking Gone Wild
- Kategorija: Drošība
Atverot oficiālais uTorrent tīmekļa forums šobrīd drošības ieteikums paziņo, ka foruma dati ir apdraudēti un ka uzbrucēji varēja lejupielādēt foruma lietotāju sarakstu.
Foruma lietotājiem parolēm, kuras tiek izmantotas forumā, ir jābūt kompromitētām, kaut arī tās nav bijušas pieejamas skaidrā tekstā, bet gan kā sajauktas paroles.
Uzņēmums ierosina atjaunināt visus trešo pušu kontus, kuros ir izmantota tā pati parole, īpaši, ja tika izmantots arī tas pats lietotājvārds vai e-pasta adrese.
uTorrent forums
Pilns paziņojums ir šāds:
2016. gada 6. jūnijā BitTorrent tika informēts par drošības problēmu, kas saistīta ar pārdevēju, kurš vada mūsu forumus.
Šķiet, ka ievainojamība ir radusies vienam no citiem pārdevēja klientiem, tomēr uzbrucējiem tā ļāva piekļūt informācijai par citiem kontiem.
Tā rezultātā uzbrucēji varēja lejupielādēt mūsu foruma lietotāju sarakstu. Mēs turpinām izmeklēšanu, lai uzzinātu, vai ir pieejama kāda cita informācija. Mūsu pārdevējs ir veicis aizmugures izmaiņas, lai faila sajaukumi nešķistu izmantojami uzbrukuma vektori.
Piesardzības nolūkos mēs iesakām lietotājiem mainīt viņu paroles. Kaut arī paroles forumos nedrīkst izmantot kā vektoru, šīs sajauktā paroles jāuzskata par apdraudētām. Ikvienam, kas izmanto to pašu paroli forumos, kā arī citās vietās, ir ļoti ieteicams atjaunināt savas paroles un / vai ievērot labu personīgās drošības praksi.
Paziņojumā uzsvērts, ka uzbrucējiem izdevās izmantot cita foruma pārdevēja klienta ievainojamību, lai netieši uzbrūk uTorrent forumam un no vietnes satvertu lietotāju sarakstu.
Foruma darbību nodrošina Iedomības spēks , uzņēmums, kas piedāvā uzņēmuma pakalpojumus, piemēram, pārvaldītus plānus, un uzņēmuma platformu, kas uztur forumus.
Turklāt šobrīd nav skaidrs, vai ir iesniegti arī citi dati.
Saskaņā ar uTorrent forumu ir vairāk nekā 380 000 dalībnieku TorrentFreak , un to katru dienu apmeklē desmitiem tūkstošu lietotāju.
Neatkarīgi no tiešiem kaitējumiem, ko rada hakeri, pastāv arī iespēja, ka datus var izmantot, lai identificētu lietotājus un saistītu viņus ar viņu ierakstiem forumā.
Viens no iespējamiem uzlaušanas iznākumiem varētu būt virkne ransomware / pikšķerēšanas / sociālās inženierijas e-pastu, piemēram, e-pasti, kas apgalvo, ka tos ir nosūtījušas tiesībaizsardzības aģentūras.
UTorrent foruma hack ir tikai viens no hack sērijām, kas aizsākās 2016. gadā vai nāca gaismā, kad hackeri tumšajā tīklā piedāvāja milzīgas paroļu datu bāzes.
Vai viena no jūsu e-pasta adresēm vai kontiem bija norādīta vienā no hakeriem? Ko jūs darījāt, lai problēmu atrisinātu?
Tagad lasīt : 4 vienkārši paroles izveides noteikumi un 6 vesela saprāta padomi