U kunt kopen of verkopen vrijwel alles wat op het Darknet, Office 365 rekeningen inclusive. Beveiligingsbedrijf SenseCy onlangs kwam een nieuwe advertentie bevordering van een nieuwe verborgen dienst - Open Hacking Lab (OHL). Onder het hackarsenaal dat gewoonlijk te koop wordt aangeboden, bevonden zich de beheerdersreferenties voor Office 365 rekeningen. Dit is misschien het eerste geval waarin dergelijke accounts op een Darknet-platform worden verkocht.
Meer over het Open Hacking Lab
Algemeen, het Lab biedt drie productcategorieën:
- Hacktools en bronnen;
- Gehackte inloggegevens;
- Hackingdiensten.
Meer over Microsoft Office 365
Zoals je weet, Microsoft Office 365 is een softwarepakket dat clouddiensten bevat, en het wordt gekocht door zowel zakelijke klanten als thuisgebruikers. Het pakket voor organisaties biedt e-mail, opslagruimte, sociaal netwerk, Deel punt, etc., beheerd via cloud. Vanzelfsprekend, het verkrijgen van beheerderstoegang tot een organisatie die het Office runt 365 pakket geeft een aanvaller toegang tot verschillende soorten gevoelige informatie. Het scenario kan zelfs eindigen met volledige controle over het netwerk van de organisatie, zoals opgemerkt door SenseCy.
Momenteel, 12 Office 365 rekeningen zijn te koop. De prijzen zijn vanaf $15 voor een rekening van een logistiek bedrijf, aan $100 voor een advocatenkantoor. Van elk bedrijf is er een korte beschrijving, inclusief land van herkomst en de soorten gegevens waartoe de potentiële koper toegang zal krijgen. De onderzoekers zeggen dat “acht van deze bedrijven zijn gevestigd in de V.S., twee in Europa en twee in Canada”.
Wie zit er achter Open Hacking Lab?
Blijkbaar, de persoon achter de service is bekend in verschillende gemeenschappen op Darknet. Zijn status toont geloofwaardigheid, en hij is hoogstwaarschijnlijk een ervaren crimineel. OHL ondersteunt ook een Twitter-account dat aan de dienst is gekoppeld, waar updates over de service worden gepubliceerd.