4000 258 365
用户名:
密码:
忘记密码? 尚未注册?
邮箱地址:
密码:
确认密码:
手机:
单位:
注册

每日安全资讯:一站式建站平台Deer.io,居然成为了网络犯罪的天堂

作者:安华金和 发布时间:2016-08-01

网络公司Digital Shadows发布了一篇详细报告称,俄罗斯的建站网站Deer.io打着建站的旗号,实际已经成为了黑客们售卖数据、服务的庇护所。Deer.io的客户中最出名的应该就是Tessa88了(最近出现在MySpace和LinkedIn数据泄露事件中的黑客)除了Tessa88的店,还有很多黑客利用Deer.io这个平台售卖社交网络的僵尸,这些“僵尸用户”可以用来发送垃圾评论、增加客户粉丝量,还会售卖很多盗来的号,这些账号包括银行账号、金融服务账号、Uber账号等。

作为一家网络罪犯的一站式商店,Deer.io是唯一一个不在开暗网而是开在开放互联网的。

错真的在Deer.io吗?

如果不看Digital Shadows的报告,直接看看网站,你会觉得这个网站就是像Wix和Shopify那样的建网店的平台。

“网站的运营者不应该因为用户的行为而成为罪犯。”当初ISIS恐怖分子被发现使用Facebook、Twitter,网站受到争议,一部分人所持的就是这种想法。

但Digital Shadows不敢苟同。公司专家称,他们在一些知名的地下黑客论坛看到过Deer.io的广告,这些论坛包括Xeksek, AntiChat, Zloy和Exploit。证明Deer.io并非不知情,而是伪装成建站服务,打擦边球而已。

另外在俄罗斯媒体报道中我们也找到了一些黑客在之前的犯罪行动中使用过Deer.io的服务。

最近入侵美国民主党服务器,之后泄露数据的黑客Guccifer 2.0使用WordPress.com平台泄露窃取的数据。没有人把开发WordPress的公司说成是支持网络犯罪的公司。而对于Deer.io我们不能确定他是清白的。区别就在于WordPress不会把广告登在黑客论坛上。

CAAS(Cybercrime-as-a-Service)

事实上,我们在年初时报道过一家类似的网站Hacker’s List,它采用了中介网站的形式提供“雇佣黑客服务”,让小白也将有机会拿到boss的邮箱权限。大量网民对“黑客服务”的需求催生出了这些网站,再加上可以使用暗网规避监管风险,可以肯定今后这类Cybercrime-as-a-Service的网站一定会大量涌现。    

来源:FreeBuf


更多资讯

  1. 小心你的密码管理器 LastPass曝出安全漏洞
    http://dwz.cn/3SncdF
  2. 技术总监借系统漏洞侵占7.7万元嫁祸下属仍被擒
    http://dwz.cn/3Sncye
  3. 越南两大机场被黑客攻陷屏幕显示:南海是中国的
    http://dwz.cn/3S5GBr
  4. 用过的火车票还能换地图莫贪小便宜信息易泄露
    http://dwz.cn/3SncPR
  5. 一大批新规8月起开始施行手机APP信息安全强化
    http://dwz.cn/3SncS8

(信息来源于网络,安华金和搜集整理)



分享到:
北京安华金和科技有限公司 ©2015 版权所有 ICP备10053980号 京公网安备11010802010569号