E安全1月26日訊 在暗網(wǎng)市場(chǎng)當中，我們幾乎能夠買(mǎi)到任何東西——從非法毒品到武器，甚至包括各類(lèi)網(wǎng)絡(luò )數據庫。在最近的一份列表當中，名為“DoubleFlag”的知名暗網(wǎng)供應商正在出售竊取自多家國內互聯(lián)網(wǎng)公司的用戶(hù)數據。
根據這份列表，此套數據集歸屬于包括網(wǎng)易及其子公司126.com、163.com與Yeah.net，騰旗下的QQ.com，TOM集團的Tom.com、163.net，新浪的Sina.com/Sina.com.cn，搜狐的Sohu.com以及由中國第一大郵件系統軟件及整體解決方案提供商北京億中郵信息技術(shù)有限公司(億郵)持有的eYou.com等等。
作為一家中國互聯(lián)網(wǎng)技術(shù)企業(yè)，網(wǎng)易提供各類(lèi)在線(xiàn)服務(wù)且主要面向內容、通信社區與商業(yè)等領(lǐng)域，創(chuàng )始人兼CEO是丁磊。163.com為網(wǎng)易公司的官方網(wǎng)址，而126.com則為網(wǎng)易于2001年11月推出的免費的電子郵箱。目前DoubleFlag正在出售來(lái)自126.com的1億4372萬(wàn)5840個(gè)賬戶(hù)、竊取自163.com與163.net的10億7479萬(wàn)5268個(gè)賬戶(hù)以及來(lái)自vip.163.com域名的9萬(wàn)1239個(gè)賬戶(hù)。
Yeah.net為網(wǎng)易持有并用于提供郵件服務(wù)的另一個(gè)域名。盡管該域名被廣泛用于釣魚(yú)活動(dòng)，但該黑客仍然順利獲取到相關(guān)數據，且目前在售的相關(guān)賬戶(hù)數量高達328萬(wàn)1420個(gè)。
騰訊QQ（簡(jiǎn)稱(chēng)“QQ”）是騰訊公司開(kāi)發(fā)的一款基于Internet的即時(shí)通信（IM）軟件，是一項極具知名度的即時(shí)通訊軟件服務(wù)，其中同時(shí)亦涵蓋相關(guān)廣泛的服務(wù)類(lèi)型，具體包括音樂(lè )、微博、語(yǔ)音聊天、在線(xiàn)社交游戲、電影以及購物等。目前該黑客所出售的數據歸屬于QQ.com主域名，其中總體用戶(hù)賬戶(hù)數量為1億2693萬(wàn)6489個(gè)，且有275萬(wàn)9960個(gè)賬戶(hù)來(lái)自vip.qq.com。
新浪公司是一家服務(wù)于中國及全球華人社群的網(wǎng)絡(luò )媒體公司，其最為出色的產(chǎn)品無(wú)疑是新浪微博。Sina.com本身亦是規模最大的中文網(wǎng)絡(luò )門(mén)戶(hù)，2012年11月新浪注冊用戶(hù)已突破4億。目前DoubleFlag出售的用戶(hù)賬戶(hù)總數達3103萬(wàn)7726個(gè)，分別竊取自sina.com與sina.com.cn。
搜狐公司其主要提供搜索引擎、廣告、在線(xiàn)多人游戲等服務(wù)方案。搜狐公司是2008北京奧運會(huì )互聯(lián)網(wǎng)內容服務(wù)贊助商。
此次失竊的數據來(lái)自Sohu.com，其中包括2319萬(wàn)8610個(gè)用戶(hù)賬戶(hù)。黑客另外還在出售來(lái)自sogou.com（搜狗搜索引擎）的23萬(wàn)6169個(gè)賬戶(hù)。
TOM在線(xiàn)是一家中國移動(dòng)互聯(lián)網(wǎng)企業(yè)，其運營(yíng)著(zhù)高人氣中文互聯(lián)網(wǎng)門(mén)戶(hù)（www.tom.com）并提供一系列在線(xiàn)與移動(dòng)服務(wù)，具體包括無(wú)線(xiàn)互聯(lián)網(wǎng)與在線(xiàn)廣告。黑客目前在售的825萬(wàn)8839個(gè)用戶(hù)賬戶(hù)竊取自其主域名Tom.com。
eYou.com為一項中文網(wǎng)絡(luò )郵件服務(wù)，其同樣淪為DoubleFlag的攻擊目標，且目前在線(xiàn)的用戶(hù)賬戶(hù)數量達到151萬(wàn)6976個(gè)。
Nate.com 為由SK通信公司開(kāi)發(fā)的韓國網(wǎng)絡(luò )門(mén)戶(hù)。Nate亦擁有另一社交媒體站點(diǎn)Cyworld。然而，DoubleFlag已經(jīng)成功從Nate.com竊取到57萬(wàn)4258個(gè)用戶(hù)賬戶(hù)。值得注意的是，Nate是韓國訪(fǎng)問(wèn)率最高的網(wǎng)站之一。
在列表說(shuō)明當中，DoubleFlag提到以上賬戶(hù)中有一部分以明文形式存在，也有一部分采用極易被破解的MD5哈希。雖然DoubleFlag并沒(méi)有具體給出明文與MD5賬戶(hù)的總數，但根據此份列表來(lái)看，其自2015年10月以來(lái)出售的賬戶(hù)總數為18億4560萬(wàn)6627個(gè)。此次數據泄露事故已經(jīng)被標記為“The Big Asian Leak（亞洲大泄露）”。
10億中國用戶(hù)數據價(jià)格僅為0.4457比特幣（折合人民幣2750元）
在同一份列表當中，DoubleFlag還給出了其它一些用戶(hù)賬戶(hù)，他表示其分別竊取自Yahoo.co.jp、Yahoo.com.cn、中國臺灣奇摩Yahoo.com.tw、Gmail.com、中國Hotmail、MSN以及Live賬戶(hù)。目前三大雅虎域名流出的賬戶(hù)總數為2359萬(wàn)165個(gè)，Hotmail賬戶(hù)為1792萬(wàn)8531個(gè)，Gmail賬戶(hù)為337萬(wàn)1754個(gè)，MSN賬戶(hù)為109萬(wàn)8274個(gè)，而Live賬戶(hù)則為40萬(wàn)7423個(gè)。
DoubleFlag個(gè)人經(jīng)歷及其暗網(wǎng)市場(chǎng)銷(xiāo)售內容清單：
2016年，暗網(wǎng)市場(chǎng)上的數據庫銷(xiāo)售趨勢開(kāi)始興起，且一部分數據供應方給出了包括AdultFriendFinder、Dropbox、領(lǐng)英、MySpace以及Twitter等在內的多家重要企業(yè)的數據。其中DoubleFlag一直在不斷發(fā)布各類(lèi)數據。過(guò)去幾個(gè)月以來(lái)，由DoubleFlag進(jìn)行上傳及出售的數據庫包括Brazzers、Epic Games、ClixSense、uTorrent論壇、Mail.ru、Yandex.ru、BitcoinTalk.org、Dropbox以及來(lái)自Experian plc的2億341萬(wàn)9083個(gè)賬戶(hù)——這是一家在40個(gè)國家擁有分支機構的信用參考代理機構。雖然Experian方面否認其服務(wù)器被黑客所攻破，但據稱(chēng)相關(guān)數據目前仍然切實(shí)在售，且價(jià)格僅為0.8873比特幣（折合人民幣5501元）。
正如之前所述，Experian斷然否認其服務(wù)器遭受黑客入侵，這就給DoubleFlag上傳的其它數據打上了一個(gè)大大的問(wèn)號。然而根據他在暗網(wǎng)市場(chǎng)上得到的反饋評級，60多筆成功銷(xiāo)售中沒(méi)有任何一單出現了負面評價(jià)。
另外，由于DoubleFlag并沒(méi)有響應申請獲取樣本數據的請求，因此需要由各相關(guān)企業(yè)親自檢查并確認其服務(wù)器是否在最近或者此前遭受過(guò)入侵。
聯(lián)系客服
