Hacker verkaufen 500.000 Zoom-Konten im Dark Web

Wenn Sie die Nachrichten verfolgen, sind Sie sich möglicherweise sehr bewusst, dass Zoom in einer großen Kontroverse bezüglich eines Sicherheitsvorfalls, Daten- und Datenschutzanfälligkeiten steckt und von der Mehrheit der Unternehmen verboten wurde. Wir haben bereits die gesamten umstrittenen Entwicklungen rund um Zoom behandelt. Sie können es lesen:

Die Geschichte von Zoom: Vom massiven Anstieg der Nutzerzahlen bis zum Verbot

Neue Entwicklung in der Geschichte: Hacker verkaufen Zoom-Konten im Dark Web

Der Vorfall wurde von BleepingComputer berichtet. Es heißt, dass eine Sicherheitsfirma namens Cyble tatsächlich etwa 530.000 Zoom-Konten gekauft hat, die von einem Hacker im Dark Web zum Verkauf angeboten wurden.

Cyble sagte auch, dass jedes Benutzerkonto oder jede Daten für etwa 0,20 Cent verkauft wurde. Die Firma behauptete, die Daten gekauft zu haben, um sie zu nutzen und ihre Kunden über den Vorfall zu warnen.

Cyble konnte überprüfen, dass die online verkauften Daten gültig waren, nachdem sie sie mit den Informationen ihrer Kunden abgeglichen hatten.

Die Hacker gaben eine E-Mail-Adresse, ein Passwort, die Webadresse des Meetings und einen Host-Schlüssel an, der eine sechsstellige PIN für den Benutzer ist, um ein Zoom-Meeting zu hosten. Der Host-Schlüssel ermöglicht es dem Benutzer, das Meeting zu steuern, indem er die Live-Konferenz für alle startet und beendet.

Einige Konten wurden sogar kostenlos angeboten. Cyble entdeckte all dies erstmals am 1. April aufgrund der bösartigen Aktivitäten wie “Zoom-Bombing”, die es ungebetenen Gästen ermöglichten, in ein Zoom-Meeting einzudringen. Die Benutzerdaten wurden wahrscheinlich durch Datenverletzungen extrahiert, die als “Credentials Stuffing-Angriffe” bekannt sind.

Die Hacker haben erfolgreiche Anmeldungen zusammengestellt und eine riesige Liste erstellt und sie online zum Verkauf angeboten.

Fazit

Es ist sehr bedauerlich, dass so viele Benutzer aufgrund mangelnder Sicherheitsaufmerksamkeit von Zoom ihre Daten kompromittieren mussten. Was wir jedoch vorschlagen, ist, dass Sie einzigartige Passwörter für Ihre Social-Media-Profile verwenden, damit Hacker nicht in Ihre anderen Social-Media-Accounts eindringen können, indem sie Daten von einer kompromittierten sozialen Seite verwenden.