Welkom by ons Kubersekuriteit Nuus Oorsig vir die maand Desember 2017. Hier sal ons die nuutste en trending nuus oor gebeure en tegnologiese opdaterings uit die wêreld van kubersekuriteit deel wat die afgelope maand plaasgevind het. Maak seker dat jy die Nuus Oorsig teen die einde van elke maand besoek vir vinnige hoogtepunte en insigte.
1. Nissan Kanada se databreuk het data van 1.13 miljoen kliënte blootgelê
Nissan Kanada se finansieringsonderneming het onthul dat die firma 'n slagoffer van 'n data-oortreding was. Dit het alles begin met 'n kwaadwillige sagteware wat op die Nissan Motor Co. se netwerk geplaas is wat die oordrag van sensitiewe data soos gebruikers-ID's en wagwoorde moontlik gemaak het. Die data-oortreding het persoonlike en finansiële inligting van 1.13 miljoen huidige en vorige kliënte van Nissan se voertuigfinansieringsafdeling blootgelê.
Die maatskappy het op 11 Desember 2017 bewus geword van ongemagtigde toegang tot die persoonlike inligting van sommige kliënte. Daar word geglo dat die onbekende kuberkraker moontlik toegang gehad het tot die kliënte se persoonlike inligting soos naam en adres, voertuigidentifikasienommer (VIN), handelsmerke en modelle van motors, leningsbedrae, krediettellings, ens.
2. 'n Versameling van 1.4 miljard gekapte en gelekte wagwoorde wat op die Donker Web gevind is
Volgens die sekuriteitsnavorsers van 4iQ, wat die Donker Webwerwe, aanlyn swartmarkte en hackerforums gemonitor het, is 'n lêer van 41 GB op die Donker Web gevind wat 1.4 miljard gebruikersnaam- en wagwoordkombinasies bevat. Die versameling bestaan ook uit e-posadresse en ander geloofsbriewe in gewone teks. Hierdie enorme data-skat is op 5 Desember aanlyn gevind.
Volgens 4iQ wys die lêer dumps van LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape en baie ander bekende webwerwe. Die mees algemene wagwoorde wat in die databasis gevind word, is 123456, qwerty, password en 111111.
3. Bitcoin-rooftog: Miljoene gesteel van NiceHash
NiceHash, 'n Bitcoin-mynplatform, is deur professionele hackers aangeval en gekap. Die aanval het op 6 Desember plaasgevind toe die hackers die Bitcoin-mynmark binnegedring het met behulp van hoogs gesofistikeerde sosiale ingenieurswese-vaardighede. Die hackers het meer as 4 700 Bitcoins gesteel, ter waarde van meer as $60 miljoen teen huidige pryse.
NiceHash het alle bedrywighede vir 24 uur gestaak nadat die betalingsstelsel gekompromitteer is en NiceHash se Bitcoin-beursie gesteel is.
4. MoneyTaker het onthul dat hy na 1.5 jaar van stille bankrowery meer as $10 miljoen gesteel het.
'n Groep Russiessprekende hackers is deur die sekuriteitsnavorsers van die sekuriteitsfirma Group IB ontdek. Die sekuriteitsnavorsers het die groep hackers die bynaam "MoneyTaker" gegee na die wanware wat in sekere hacks gebruik is. Hierdie groep hackers het stilweg finansiële instellings, regsfirmas en sommige groot banke in die Verenigde Koninkryk, Verenigde State en Rusland geteiken.
MoneyTaker het sedert Mei 2016 miljoene dollars gesteel deur hierdie internasionale rooftogte. Daar word geglo dat die groep hackers meer as 20 aanvalle teen verskeie finansiële instellings uitgevoer en meer as $10 miljoen gesteel het.
5. Virtuele sleutelbord-app het 31 miljoen gebruikers se persoonlike data blootgelê
Die ontwikkelaar van 'n virtuele sleutelbord-app, Ai.type, het per ongeluk die persoonlike data van ongeveer 31 miljoen gebruikers uitgelek. Volgens sekuriteitsnavorsers bestaan die blootgestelde persoonlike data hoofsaaklik uit kontaknommers.
Die sekuriteitsnavorsers van Kromtech Security Center het die datalek ontdek en later berig dat byna 580 GB sensitiewe data aanlyn uitgelek is. Die uitgelekde data is in die MongoGB-databasis gestoor, wat die gebruiker toelaat om aanlyn toegang tot die gestoorde lêers te verkry. Die bediener was in besit van mnr. Eitan Fitusi, uitvoerende hoof en stigter van Ai.type. Die blootgestelde databasis is sigbaar vir die toepassing se Android-gebruikers.
