Hackers Vendendo 500.000 Contas do Zoom na Dark Web

Se você está acompanhando as notícias, pode estar muito ciente de que o Zoom está em uma enorme controvérsia em relação a uma violação de segurança, dados e questões de privacidade e está banido pela maioria das empresas. Já cobrimos todos os desenvolvimentos controversos sobre o Zoom. Você pode ler:

A História do Zoom: De um Aumento Maciço no Número de Usuários a Ser Banido

Novo Desenvolvimento na História: Hackers Vendem Contas do Zoom na Dark Web

O incidente foi relatado pelo BleepingComputer. Ele diz que uma empresa de segurança chamada Cyble realmente comprou cerca de 530.000 contas do Zoom que estavam à venda por um hacker na dark web.

Cyble também disse que cada conta de usuário ou dado foi vendido por cerca de 0,20 centavos. A empresa afirmou que comprou os dados para usá-los e avisar seus clientes sobre a violação.

A Cyble conseguiu verificar que os dados vendidos online eram válidos após cruzá-los com as informações de seus clientes.

Os hackers forneceram um endereço de e-mail, senha, endereço da reunião na web e chave do anfitrião, que é um PIN de seis dígitos para o usuário hospedar uma reunião do Zoom. A chave do anfitrião permite que o usuário controle a reunião, iniciando e encerrando a conferência ao vivo para todos.

Algumas contas foram até oferecidas gratuitamente. A Cyble detectou tudo isso pela primeira vez em 1º de abril devido a atividades maliciosas como “Zoom-bombing” que permitiram que convidados não convidados invadissem uma reunião do Zoom. Os dados dos usuários provavelmente foram extraídos por violações de dados conhecidas como “ataques de preenchimento de credenciais”.

Os hackers compilaram logins bem-sucedidos e fizeram uma enorme lista e a colocaram online para venda.

Conclusão

É muito lamentável que tantos usuários tenham que comprometer seus dados devido à falta de atenção à segurança por parte do Zoom. No entanto, o que sugerimos é que você deve manter senhas únicas para seus perfis de mídia social para que os hackers não consigam invadir suas outras contas de mídia social usando dados de um site social violado.