一名黑客聲稱已破壞了一家美國(guó)網(wǎng)絡(luò)安全公司的后端服務(wù)器，并從該公司的“數(shù)據(jù)泄漏檢測(cè)”服務(wù)中竊取了信息。
黑客說(shuō)，被盜的數(shù)據(jù)包括8200多個(gè)數(shù)據(jù)庫(kù)，其中包含過(guò)去安全漏洞期間從其他公司泄漏的數(shù)十億用戶的信息。
這些數(shù)據(jù)庫(kù)已收集在DataViper內(nèi)部，該數(shù)據(jù)泄漏監(jiān)視服務(wù)由美國(guó)網(wǎng)絡(luò)安全公司Night Lion Security背后的安全研究員Vinny Troya管理。
數(shù)據(jù)泄漏監(jiān)視服務(wù)是網(wǎng)絡(luò)安全公司提供的一種常見(jiàn)服務(wù)。安全公司掃描黑網(wǎng)，黑客論壇，粘貼站點(diǎn)和其他位置，以收集有關(guān)其數(shù)據(jù)在線泄漏的公司的信息。
他們?cè)谒接泻蠖藘?nèi)部編譯“被黑客入侵的數(shù)據(jù)庫(kù)”，以允許客戶搜索數(shù)據(jù)并監(jiān)視員工憑證何時(shí)在線泄漏，公司本身遭受安全漏洞的時(shí)間。
THE DATAVIPER HACK
今天早些時(shí)候，一個(gè)名叫NightLion（特洛亞公司的名字）的黑客向數(shù)十名網(wǎng)絡(luò)安全記者發(fā)送了電子郵件，鏈接到一個(gè)黑暗的門戶網(wǎng)站，他們?cè)谠撻T戶網(wǎng)站上發(fā)布了有關(guān)黑客的信息。
該站點(diǎn)包含一個(gè)電子雜志（電子雜志），詳細(xì)介紹了對(duì)DataViper后端服務(wù)器的入侵。黑客聲稱在竊聽(tīng)Troia為DataViper數(shù)據(jù)泄漏監(jiān)視服務(wù)建立索引的數(shù)據(jù)庫(kù)時(shí)，已在DataViper服務(wù)器中花費(fèi)了三個(gè)月的時(shí)間。
黑客還發(fā)布了Troia設(shè)法在DataViper服務(wù)中建立索引的8,225個(gè)數(shù)據(jù)庫(kù)的完整列表，482個(gè)可下載的JSON文件的列表，其中包含他們聲稱從DataViper服務(wù)器存儲(chǔ)的數(shù)據(jù)中的樣本，并證明他們可以訪問(wèn)DataViper的后端。
此外，黑客還在Empire黑暗網(wǎng)絡(luò)市場(chǎng)上發(fā)布了廣告，在那里他們出售了在DataViper后端發(fā)現(xiàn)的50個(gè)最大的數(shù)據(jù)庫(kù)。
黑客列出的8200多個(gè)數(shù)據(jù)庫(kù)中，大多數(shù)是針對(duì)“舊違規(guī)”的，這些違規(guī)源于幾年前發(fā)生的入侵，并且已經(jīng)在多個(gè)位置被已知并已在線泄漏。
但是，還有一些新數(shù)據(jù)庫(kù)無(wú)法鏈接到公開(kāi)披露的安全漏洞。
TROIA：HACKER破壞了測(cè)試服務(wù)器
Troia承認(rèn)黑客可以訪問(wèn)其中一臺(tái)DataViper服務(wù)器。但是，Night Lion Security的創(chuàng)始人說(shuō)該服務(wù)器只是一個(gè)測(cè)試實(shí)例。
Troia說(shuō)，他相信黑客實(shí)際上是在出售他們自己的數(shù)據(jù)庫(kù)，而不是他們從服務(wù)器中竊取的任何信息。
這位安全研究人員說(shuō)，這些數(shù)據(jù)已經(jīng)公開(kāi)了很多年，或者在某些情況下，Troia從泄漏者所在的同一批黑客社區(qū)中獲得了該數(shù)據(jù)。
他認(rèn)為泄密者與TheDarkOverlord，ShinyHunters和GnosticPlayers等多個(gè)黑客組織有關(guān)。
所有這些團(tuán)體都有著多產(chǎn)的黑客歷史，是造成數(shù)百起漏洞的原因，其中Troia在其DataViper數(shù)據(jù)庫(kù)中建立了索引。
此外，特羅亞（Troia）還在今年春季出版的書(shū)中記錄了其中一些團(tuán)體的活動(dòng)。
DataViper創(chuàng)始人說(shuō)，今天的泄漏被認(rèn)為是損害他聲譽(yù)的時(shí)機(jī)，在他計(jì)劃于周三在SecureWorld安全會(huì)議上發(fā)表的演講中，談到了一些相同的黑客以及他們的真實(shí)身份。
Troia的完整聲明如下：
“當(dāng)人們認(rèn)為自己在法律之上時(shí)，他們就會(huì)變得草率。如此之多，他們就忘了看自己的歷史錯(cuò)誤。我在書(shū)中詳細(xì)描述了整個(gè)情況，我允許他們?cè)L問(wèn)我的Web服務(wù)器，以便獲得他們的IP，他們還沒(méi)有學(xué)到，他們只能訪問(wèn)一個(gè)開(kāi)發(fā)環(huán)境，就像他們最近贊揚(yáng)的灰色Microsoft駭客一樣，他們所擁有的只是一些原始代碼，事實(shí)證明這沒(méi)什么特別的，但是無(wú)論如何，它都大肆宣傳，希望引起人們的注意。這些是害怕的小男孩被推到墻上面對(duì)失去自由的行為。”
