研究称网络犯罪分子在暗网上销售受害者的自拍照
2018-03-15 09:33:12
“我们在一个以俄罗斯为主的封闭式访问论坛上发现了一则广告，有人以 50,000 美元的价格销售了 100,000 份文件，” sixgill 的 aled karlinsky 表示。“这些文件包括身份证或护照，地址证明以及异常的自拍照。”包含不同形式信息的数据转储并不是什么新鲜事。然而，这是 sixgill 首次在暗网发现自拍照。
研究人员认为，自拍照再加上其他更传统的信息证据等可能允许攻击者开设银行账户并以受害者的名义获得贷款。一些银行允许客户通过上传他们的身份证件扫描以及自拍照来开设账户。sixgill 发现，只需 70 美元就可以获得个人的身份证件，还有一张自拍照。
karlinsky 无法确定转储的来源。他表示：“获取自拍的最简单方法就是收到恶意软件的手机。另一种方式是通过一个网站保存来自人们的私人信息，或入侵这样的网站。”
不久前 11.9 万名联邦快递公司客户的护照和照片 id 在公众可访问的 amazon s3 服务器上被发现。该服务器由联邦快递于 2014 年收购的 bongo international 经营。德国安全公司 kromtech 的研究人员发现了来自世界各国的证件，其中包括美国、澳大利亚、加拿大和一些欧洲国家。
研究人员没有暗示联邦快递的文件被恶意第三方访问。然而，这个例子强调了不恰当配置的云基础架构如何能够导致非常敏感的文档落入不法之徒手中。
稿源：，封面源自网络；
本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权
官方微信