200 میلیون یوزر و رمز عبور یاهو روی دارک وب بفروش میرسد

به گزارش ترفندستان, به نقل از لوموند انفورماتیک, بر اساس گفته شخص مجرمی که 200 میلیون یوزر و رمز عبور یاهو را روی وب سیاه بفروش میرساند, این داده ها توسط یک گروه مجرم روسی روی لینکداین و مای اسپیس و تمبلر ربوده شده اند.

هر چند این داده ها احتمالا مربوط به سال 2012 میباشند اما کاربران یاهو باید رمز عبور خود را ریست کنند.

این داده ها روی TheRealDeal که فضائی روی دارک وب است که میتوان اموال دیجیتالی غیر مشروع را خرید بفروش میرسند.

هر کسی میتواند این بسته رمزعبور را به سه بیت کوئین معادل 1824 دلار خریداری نماید. فروشنده با نام مستعار peace_of_mind گفته است که پیشتر رمز عبورهای کاربران لینکداین و تمبلر را بفروش رسانده است. از طرفی او گفته است که این داده ها احتمالا مربوط به سال 2012 میباشند و وی تا کنون چند کپی از انها را فروخته است.

دیروز یاهو اعلام کرد که از اینکه این پایگاه داده ربوده شده به فروش میرسد مطلع است اما اعتبار این اطلاعات را نه تائید و نه تکذیب کرده است و افزوده ."گروه امنیتی ما در حال کار برای کنترل این موضوع است".

یاهو در سال 2012 از هک سیستمهایش خبر داده بود اما در ان زمان از هک 450000 حساب کاربری صحبت کرده بود. گروه D33ds Company اعلام کرده بود که این رخنه توسط این گروه صورت گرفته اما یاهو نیز گفته بود که اکثر رمز عبورهای سرقت شده بی اعتبارند. نمیدانیم ایا این هک با فروش فعلی 200 میلیون رمز عبور مرتبط است یا خیر.

محققین امنیتی دیگری نیز دریافته اند که یک مجرم سایبری روسی که با نام مستعار Collector شناخته میشود, ده ها میلیون رمز عبور کانکشن اکانتهای یاهو میل و جیمیل و هاتمیل را ربوده اند و در نمونه داده های سرقت شده یاهو که توسط Peace_of_mind بفروش میرسند, ادرس ایمیل کاربران و تاریخ تولد انان و رمز عبور رمزنگاری شده با الگوریتم MD5 مشاهده میشود که براحتی میتوان انلاین این رمزها را شکست.

با ازمایش چندین ادرس ایمیل در این نمونه از داده های سرقت شده, اینطور به نظر میرسد که روی صفحه کانکشن یاهو معتبر شناخته میشوند و رمز عبور درخواست میشود اما بر عکس برخی دیگر معتبر نمیباشند.

این خبر انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این خبر فقط با قید نام ترفندستان مجاز است.