Hackers Vendiendo 500,000 Cuentas de Zoom en la Dark Web

Si estás al tanto de las noticias, entonces probablemente estés muy consciente de que Zoom está en una gran controversia respecto a una violación de seguridad, problemas de datos y vulnerabilidades de privacidad, y está prohibido por la mayoría de las empresas. Ya hemos cubierto todos los desarrollos controvertidos sobre Zoom. Puedes leerlo:

La Historia de Zoom: Desde un Aumento Masivo en el Número de Usuarios hasta ser Prohibido

Nuevo Desarrollo en la Historia: Hackers Venden Cuentas de Zoom en la Dark Web

El incidente fue reportado por BleepingComputer. Dice que una firma de seguridad llamada Cyble ha comprado aproximadamente 530,000 cuentas de Zoom que estaban a la venta por un hacker en la dark web.

Cyble también dijo que cada cuenta de usuario o dato se vendió por tan solo 0.20 centavos. La firma afirmó que compró los datos para usarlos y advertir a sus clientes sobre la violación.

Cyble pudo verificar que los datos vendidos en línea eran válidos después de contrastarlos con la información de sus clientes.

Los hackers proporcionaron una dirección de correo electrónico, contraseña, dirección web de la reunión y clave de anfitrión, que es un pin de seis dígitos para que el usuario pueda alojar una reunión de Zoom. La clave de anfitrión permite al usuario controlar la reunión, comenzando y finalizando la conferencia en vivo para todos.

Algunas cuentas incluso se ofrecieron de forma gratuita. Cyble detectó todo esto por primera vez el 1 de abril debido a actividades maliciosas como el “Zoom-bombing” que permitieron a invitados no deseados hackear una reunión de Zoom. Es probable que los datos de los usuarios se hayan extraído mediante violaciones de datos conocidas como “ataques de relleno de credenciales”.

Los hackers compilaron inicios de sesión exitosos y hicieron una gran lista y la pusieron en línea para la venta.

Conclusión

Es muy desafortunado que tantos usuarios tuvieran que comprometer sus datos debido a la falta de atención a la seguridad por parte de Zoom. Sin embargo, lo que sugerimos es que debes mantener contraseñas únicas para tus perfiles de redes sociales para que los hackers no puedan acceder a tus otras cuentas de redes sociales utilizando datos de un sitio social comprometido.