著名黑客论坛OGUsers一年内第二次被入侵

iso60001  1707天前

22.png

近日,互联网上最流行的黑客论坛之一OGUsers披露了一个安全漏洞,这也是一年内该论坛发生的第二起安全事件。

OGUsers表面看起来像社交媒体帐号和游戏帐号的交易网站,只不过那些帐号都是通过非法途径获取的。

论坛管理员Ace表示:“似乎有人通过论坛软件的图像上传得到了一个shell,控制了服务器,于2020年4月2日进入了我们的数据库。”

据信,攻击者窃取了论坛上最新列出的20多万用户的信息。

数据泄露监控服务Under the Breach为此发布了一个简短的通报,几个小时后,论坛管理员将论坛设置为维护模式。

33.jpg

在关闭该网站之前,管理员表示他们重新设置了密码,并敦促用户为自己的账户启用双因素认证(2FA),这样黑客无法通过获取的单个密码劫持帐户。

不过论坛用户应该都很清楚“帐号劫持”意味着什么,因为这就是OGUsers论坛出名的原因。

该网站早在2018年就已声名狼藉,科技新闻网站Motherboard认定它是在互联网上买卖被黑Instagram帐户的主要地点之一。

而且,该网站还是各类黑客组织交流和交易“SIM劫持攻击”的首要地点。

不过树大必定招风,该论坛在2019年5月遭受到了竞争对手的攻击。

当时,一名黑客入侵了OGUsers的服务器,窃取了该网站11.3万名用户的详细信息,删除了该论坛的硬盘,随后又把窃取到的数据放到一个与之竞争的黑客论坛上。

44.png

所有被网站影响的受害者都会把此论坛上发生的数据泄露事件称为“正义”。

不过此事也有积极的方面,因为从OGUsers这样的论坛中泄露的数据通常会落入执法部门的手中,然后被用来进行其他调查。

本文由白帽汇整理并翻译,不代表白帽汇任何观点和立场
来源:https://www.zdnet.com/article/hacking-forum-gets-hacked-for-the-second-time-in-a-year/

最新评论

昵称
邮箱
提交评论