Mega (datos) violaciones son un problema público importante, a pesar de que el público no puede ser demasiado interesado en el tema. Si usted es un usuario de las redes sociales populares como LinkedIn, Mi espacio, Tumblr, y sitios web de citas como la de BeautifulPeople, que no debe ignorar las noticias sobre la fuga de datos.
Escribimos sobre un malicioso correo electrónico (phishing) Campaña provocada por el incumplimiento LinkedIn ayer. Parece que las cosas están evolucionando rápidamente, como criminales cibernéticos están aprovechando las credenciales de usuario filtrados cada día.
Hacker vendiendo millones de cuentas de Twitter
Un pirata informático que va por el nombre Tessa88, que al parecer está involucrado con las recientes violaciones de los mega (mencionado anteriormente) se afirma haber obtenido una base de datos de Twitter que consiste en millones de cuentas.
El hacker hizo estas afirmaciones en una conversación cifrada, y dijo que la base de datos tiene direcciones de correo electrónico (en algunos casos dos por el usuario), nombres de usuario, y contraseñas de texto sin formato. Tessa88 es la venta de la base de datos de 10 Bitcoins, o aproximadamente $5,820.
¿Cuándo fueron las cuentas de Twitter Obtenidos?
Según Tessa8, el número de cuentas es cosechadas 379 millones, y que se obtuvieron en 2015. Eso sería mucho más que el Twitter de 310 millones de usuarios activos mensuales, pero podría ser responsable de las cuentas acumuladas, tales como los usuarios inactivos, ZDNet explica.
Las infracciones más en Mega recientes:
LeakedSource recibió la base de datos desde el hacker, y ya se ha analizado. Después se eliminaron los duplicados, 32 millones de cuentas se mantuvieron.
Sin embargo, LeakedSource cree que la filtración de las cuentas no se debe a una fuga de datos, pero debido al malware. Esto es lo que dijeron en un blog:
La explicación de esto es que decenas de millones de personas se han infectado con malware, y el malware envía cada nombre de usuario y la contraseña guardada desde los navegadores como Chrome y Firefox de nuevo a los hackers de todos los sitios web, incluyendo Twitter.
ZDNet autor Zack Whittaker escribe que:
El grupo dijo que era capaz de verificar las contraseñas asociadas a 15 usuarios. LeakedSource comparte una parte de la base de datos conmigo. Dos colegas cuyas direcciones de correo electrónico se encontraban en la base de datos fueron capaces de verificar su contraseña. Un tercer colega dijo que no habían utilizado la dirección de correo electrónico que se encuentra en la base de datos para unirse a Twitter.
Además, LeakedSource cree que las contraseñas era probable “robado directamente de los consumidores, por lo tanto, están en texto plano sin cifrado o hash.” Adicionalmente, es muy poco probable que Twitter datos en texto plano almacena.
Curiosamente, cuenta de Twitter de Zuckerberg quien recientemente fue hackeado, no estaba en la base de datos.