隠しサービスはOfficeの管理者クレデンシャルを販売します 365 アカウント

ダークネットではほとんど何でも売買できます, オフィス 365 アカウントを含む. セキュリティ会社のSenseCyは最近、新しい隠しサービスを宣伝する新しい広告に出くわしました– Open Hacking Lab (OHL). 通常販売されているハッキング兵器の中には、Officeの管理者資格があります。 365 アカウント. これはおそらく、そのようなアカウントがダークネットプラットフォームで販売された最初のケースです。.

オープンハッキングラボの詳細

一般的, ラボは3つのカテゴリの製品を提供しています:

• ツールとリソースのハッキング;
• ハッキングされた資格情報;
• ハッキングサービス.

MicrosoftOfficeの詳細 365

あなたが知っているように, マイクロソフトオフィス 365 クラウドサービスを含むソフトウェアパッケージです, そしてそれは法人顧客とホームユーザーの両方によって購入されます. 組織向けのパッケージはメールを提供します, 保管所, ソーシャルネットワーク, 共有ポイント, 等, クラウド経由で管理. 言うまでもなく, Officeを実行している組織への管理者のアクセス権を取得する 365 パッケージにより、攻撃者はさまざまな種類の機密情報にアクセスできます. シナリオは、組織のネットワークを完全に制御することで終了することもできます, によって指摘されたように SenseCy.

この時点で, 12 オフィス 365 アカウントは売りに出されています. 価格はからです $15 物流会社のアカウントの場合, に $100 法律事務所のために. すべての会社の簡単な説明があります, 原産国と潜在的な購入者がアクセスできるデータの種類を含む. 研究者は、「これらの企業のうち8社は米国に拠点を置いています。, ヨーロッパに2つ、カナダに2つ」.

OpenHackingLabの背後にいるのは誰ですか?

どうやら, サービスの背後にいる個人は、ダークネットのいくつかのコミュニティでよく知られています. 彼のステータスは信頼性を示しています, そして彼はおそらく熟練した犯罪者です. OHLは、サービスに接続されたTwitterアカウントもサポートしています, サービスに関する最新情報が公開されている場所.