搜索引擎以关闭泄漏的密码

周五(1月17日)的Weleakinfo.com屏幕截图

警方已扣押了Weleakinfo.com,这是一项在线服务,将销售对暴露于破坏的数据的访问访问成为一家企业。

该网站提供了基于订阅的访问权限,可访问数十亿个受损的用户登录凭据,从本质上为搜索引擎提供了违反个人数据的搜索引擎,包括名称,电子邮件地址,电话号码,IP地址和密码。

A joint law enforcement action led by the UK’s National Crime Agency (NCA), in collaboration with international law enforcement partners including the FBI and the East Netherlands Cyber Crime Unit (Politie), has led to the seizure of the domain and the arrest of two suspects.

一名22岁男性是被捕在北爱尔兰的菲特纳(Fintona),该国警察局因涉嫌欺诈和严重犯罪犯罪而在保释之前涉嫌欺诈和严重犯罪犯罪,等待进一步询问。

另一名男子也22岁,在荷兰当局在荷兰的弗里恩丁(Vriendin)被捕。

没有任何嫌疑人被任命,但警方指控这对二人通过他们一起运行的狡猾地点赚了200,000英镑(261,000美元)。

在警察追踪在线付款以进行托管和其他与该网站相关的服务的在线付款之后,两人成为嫌疑人,这是两名男子使用的IP地址。

警方还建立了“购买网络犯罪工具,例如远程访问木马(老鼠)和加密器,以及weakinfo.com之间的联系”。

Securonix EMEA副总裁Robert Ramsden-Board在新闻稿中评论:“ Weleakinfo.com是威胁参与者的有用资源。

“黑客可以每天只需2美元即可对暴露数据进行无限搜索。

“因此,为他们提供所需的所有信息,例如暴露的用户名和密码,以便能够执行凭证填充攻击和网络钓鱼攻击。”

联邦调查局(FBI)拥有weakinfo.com域名的所有权,并添加了一个通知,指出已扣押。

在下车之前,警方声称该网站托管了大约10,000个数据泄露的证书。在未指定的案件中,在随后的网络攻击中使用了细节。

尽管weakinfo.com已退出了佣金,但存在其他类似的服务,并且很可能会扩大以填补竞争对手的撤离市场所带来的市场空白。

在一个博客文章,安全行业资深人士格雷厄姆·克莱利(Graham Cluleyhaveibeenpwned

后者仅提供警告(免费),即一个人的电子邮件地址和相关信息已成为违规的一部分,而无需存储或提供密码访问。


你可能还喜欢大量被盗的信用卡销售功能1.3主要是印度记录