E安全3月7日訊 暗網(wǎng)市場歷來都充斥著各類非法買賣，包括毒品、偽造的身份證和武器。最近，暗網(wǎng)市場成了黑客和網(wǎng)絡(luò)犯罪分子銷售數(shù)據(jù)庫（從互聯(lián)網(wǎng)巨頭處竊取）的最佳場所，更多信息可參看E安全的數(shù)據(jù)泄露欄目。

　　雅虎賬號(hào)

　　一位昵稱叫“SunTzu583”的黑客正在暗網(wǎng)銷售數(shù)百萬Gmail和Yahoo賬號(hào)，其中售賣的數(shù)據(jù)包括10萬個(gè)雅虎賬戶，這些賬戶來自2012年Last.FM被泄的數(shù)據(jù)，其中4300萬個(gè)賬號(hào)于2016年9月被泄露，并公開發(fā)布。售賣的數(shù)據(jù)包含用戶名、電子郵箱和明文密碼，售價(jià)僅為0.0079比特幣（折合約10.75美元）。售價(jià)如此低，可能是由于數(shù)據(jù)已被公開。

　　SunTzu583出售的另一份數(shù)據(jù)包含超過14.5萬個(gè)雅虎賬戶，售價(jià)0.0102比特幣（折合約13.75美元）。這些賬戶還包含用戶名、電子郵箱和破解密碼。根據(jù)國外某信息安全媒體的研究，這些賬號(hào)來自兩起數(shù)據(jù)泄漏事件：2013年10月Adobe遭遇黑客入侵，其中1.53億賬戶被泄露（包含內(nèi)部ID、用戶名、電子郵件、加密密碼和密碼提示，以明文形式儲(chǔ)存）；2008年MySpace遭遇入侵，其中3.6億用戶的賬戶被竊，并于2016年泄露在暗網(wǎng)上。

　　谷歌Gmail賬戶

　　谷歌Gmail被認(rèn)為是最安全的電子郵件服務(wù)提供商，但Gmail賬戶因第三方遭遇入侵而被盜，谷歌也無計(jì)可施。暗網(wǎng)市場正在出售50萬Gmail賬戶，售價(jià)0.0219比特幣（折合約28.24美元）。數(shù)據(jù)包含用戶名、電子郵件和明文密碼，數(shù)據(jù)來自三起黑客事件：比特幣安全論壇（Bitcoin Security Forum：2014年9月）、MySpace（2008年）和Tumblr（2013年）遭遇入侵，導(dǎo)致數(shù)百萬賬號(hào)被盜，并泄露在網(wǎng)上。

　　SunTzu583出售的另一個(gè)數(shù)據(jù)庫包含45萬個(gè)Gmail賬戶，售價(jià)0.0199 BTC（折合約25.74美元）。跟前兩個(gè)產(chǎn)品一樣，這些賬戶包含電子郵件和明文密碼。這個(gè)數(shù)據(jù)庫明顯整合了Bitcoin Security Forum、Tumblr、Last.fm、000webhost、Adobe、Dropbox、 Flash Flash Revolution、LookBook 和Xbox360 ISO泄露的數(shù)據(jù)。必須注意的是，所有這些數(shù)據(jù)泄露事件均發(fā)生在2010年至2016年。

　　數(shù)據(jù)是否合法？

　　雖然在某些情況下很難驗(yàn)證暗網(wǎng)數(shù)據(jù)是否合法，但是，國外專注信息安全的新聞媒體檢查了數(shù)據(jù)泄露通知平臺(tái)上的數(shù)據(jù)，如Hacked-DB和Haveibeenpwned。

　　此外，該媒體聯(lián)系了樣本數(shù)據(jù)的一些用戶，并經(jīng)同意，使用這些登錄憑證登錄了不同的平臺(tái)。包括MySpace、Dropbox、Tumblr等，結(jié)果證明，其中許多用戶近期修改了密碼，有些賬戶因未修改密碼而被暫時(shí)禁用。這就表明一個(gè)事實(shí)，雖然數(shù)據(jù)是舊的，但仍能對(duì)受害者的安全構(gòu)成巨大威脅，因?yàn)檫@些數(shù)據(jù)以明文形式儲(chǔ)存，并且在同一個(gè)地方就能購買獲取。

　　E安全在此強(qiáng)烈建議受影響用戶盡快修改密碼。

　　原文地址：https://www.easyaq.com/news/1259180412.shtml

　　E安全注：本文系E安全獨(dú)家編譯報(bào)道，轉(zhuǎn)載請(qǐng)聯(lián)系授權(quán)，并保留出處與鏈接，不得刪減內(nèi)容。聯(lián)系方式：① 微信號(hào)zhu-geliang ②郵箱eapp@easyaq.com

　　@E安全，最專業(yè)的前沿網(wǎng)絡(luò)安全媒體和產(chǎn)業(yè)服務(wù)平臺(tái)，每日提供優(yōu)質(zhì)全球網(wǎng)絡(luò)安全資訊與深度思考，歡迎關(guān)注微信公眾號(hào)「E安全」（EAQapp），或登E安全門戶網(wǎng)站www.easyaq.com , 查看更多精彩內(nèi)容。