Hacker vendono 5.000.000 di account Zoom sul Dark Web

Se stai seguendo le notizie, potresti essere molto consapevole che Zoom è al centro di una grande controversia riguardo a una violazione della sicurezza, problemi di dati e vulnerabilità della privacy ed è vietato dalla maggior parte delle aziende. Abbiamo già coperto tutti gli sviluppi controversi riguardanti Zoom. Puoi leggerlo:

La Storia di Zoom: Da un enorme aumento nel numero di utenti a essere vietato

Nuovo Sviluppo nella Storia: Hacker vendono account Zoom sul Dark Web

L’incidente è riportato da BleepingComputer. Dice che una società di sicurezza chiamata Cyble ha effettivamente acquistato circa 530.000 account Zoom che erano in vendita da un hacker sul dark web.

Cyble ha anche detto che ogni account utente o dato è stato venduto per circa 0,20 centesimi. La società ha affermato di aver acquistato i dati per utilizzarli e avvisare i propri clienti riguardo alla violazione.

Cyble è stata in grado di verificare che i dati venduti online erano validi dopo averli confrontati con le informazioni dei propri clienti.

Gli hacker hanno fornito un indirizzo email, una password, l’indirizzo web della riunione e la chiave host, che è un pin di sei cifre per l’utente per ospitare una riunione Zoom. La chiave host consente all’utente di controllare la riunione, avviando e terminando la conferenza dal vivo per tutti.

Alcuni account sono stati persino offerti gratuitamente. Cyble ha rilevato tutto questo per la prima volta il 1° aprile a causa di attività dannose come il “Zoom-bombing” che ha permesso a ospiti non invitati di hackerare una riunione Zoom. I dati degli utenti sono probabilmente stati estratti da violazioni di dati note come “attacchi di credential stuffing”.

Gli hacker hanno compilato accessi riusciti e hanno creato un enorme elenco e lo hanno messo in vendita online.

Conclusione

È molto sfortunato che così tanti utenti abbiano dovuto compromettere i propri dati a causa della mancanza di attenzione alla sicurezza da parte di Zoom. Tuttavia, ciò che suggeriamo è che devi mantenere password uniche per i tuoi profili sui social media in modo che gli hacker non possano accedere ad altri tuoi profili social utilizzando dati provenienti da un sito social violato.