Καλώς ορίσατε στην Ανασκόπηση Ειδήσεων Κυβερνοασφάλειας για τον μήνα Δεκέμβριο του 2017. Εδώ, θα μοιραζόμαστε τα πιο πρόσφατα και δημοφιλή νέα σχετικά με γεγονότα και τεχνολογικές ενημερώσεις από τον κόσμο της κυβερνοασφάλειας που έλαβαν χώρα τον τελευταίο μήνα. Φροντίστε να επισκέπτεστε την Ανασκόπηση Ειδήσεων μέχρι το τέλος κάθε μήνα για σύντομες πληροφορίες και πληροφορίες.
1. Η παραβίαση δεδομένων της Nissan Canada αποκάλυψε δεδομένα 1.13 εκατομμυρίων πελατών
Ο χρηματοοικονομικός τομέας της Nissan Canada αποκάλυψε ότι η εταιρεία έπεσε θύμα παραβίασης δεδομένων. Όλα ξεκίνησαν με ένα κακόβουλο λογισμικό που τοποθετήθηκε στο δίκτυο της Nissan Motor Co. και επέτρεψε τη μετάδοση ευαίσθητων δεδομένων, όπως αναγνωριστικά χρήστη και κωδικούς πρόσβασης. Η παραβίαση δεδομένων αποκάλυψε προσωπικά και οικονομικά στοιχεία 1.13 εκατομμυρίων τρεχόντων και προηγούμενων πελατών του βραχίονα χρηματοδότησης οχημάτων της Nissan.
Η εταιρεία έλαβε γνώση της μη εξουσιοδοτημένης πρόσβασης στα προσωπικά στοιχεία ορισμένων πελατών στις 11 Δεκεμβρίου 2017. Πιστεύεται ότι ο άγνωστος χάκερ μπορεί να είχε πρόσβαση στα προσωπικά στοιχεία των πελατών, όπως όνομα και διεύθυνση, αριθμό πλαισίου οχήματος (VIN), μάρκες και μοντέλα αυτοκινήτων, ποσά δανείων, πιστωτικές βαθμολογίες κ.λπ.
2. Μια συλλογή από 1.4 δισεκατομμύρια παραβιασμένους και διαρρευμένους κωδικούς πρόσβασης που βρέθηκαν στο Dark Web
Σύμφωνα με τους ερευνητές ασφαλείας του 4iQ, οι οποίοι παρακολουθούν ιστότοπους του Dark Web, διαδικτυακές μαύρες αγορές και φόρουμ χάκερ, ένα αρχείο 41GB βρέθηκε στο Dark Web που περιέχει 1.4 δισεκατομμύρια συνδυασμούς ονόματος χρήστη και κωδικού πρόσβασης. Η συλλογή αποτελείται επίσης από διευθύνσεις email και άλλα διαπιστευτήρια σε μορφή απλού κειμένου. Αυτός ο τεράστιος θησαυρός δεδομένων βρέθηκε στο διαδίκτυο στις 5 Δεκεμβρίου.
Σύμφωνα με το 4iQ, το αρχείο εμφανίζει dumps από LinkedIn, Pastebin, Bitcoin, RedBox, MySpace, Anti Public, Netflix, Minecraft, Runescape και πολλές άλλες γνωστές ιστοσελίδες. Οι πιο συνηθισμένοι κωδικοί πρόσβασης που βρίσκονται στη βάση δεδομένων είναι 123456, qwerty, password και 111111.
3. Ληστεία Bitcoin: Εκατομμύρια κλεμμένα από το NiceHash
Η NiceHash, μια πλατφόρμα εξόρυξης Bitcoin, δέχθηκε επίθεση και παραβιάστηκε από επαγγελματίες χάκερ. Η επίθεση έλαβε χώρα στις 6 Δεκεμβρίου , όταν οι χάκερ εισέβαλαν στην αγορά εξόρυξης Bitcoin χρησιμοποιώντας εξαιρετικά εξελιγμένες δεξιότητες κοινωνικής μηχανικής. Οι χάκερ έκλεψαν περισσότερα από 4,700 Bitcoin, αξίας άνω των 60 εκατομμυρίων δολαρίων σε τρέχουσες τιμές.
Η NiceHash σταμάτησε όλες τις λειτουργίες για 24 ώρες αφότου παραβιάστηκε το σύστημα πληρωμών και κλάπηκε το πορτοφόλι Bitcoin της NiceHash.
4. Ο MoneyTaker αποκαλύφθηκε μετά από 1.5 χρόνο σιωπηλών τραπεζικών ληστειών, έκλεψε περισσότερα από 10 εκατομμύρια δολάρια
Μια ομάδα ρωσόφωνων χάκερ αποκαλύφθηκε από τους ερευνητές ασφαλείας της εταιρείας ασφαλείας Group IB. Οι ερευνητές ασφαλείας ονόμασαν την ομάδα των χάκερ «MoneyTaker» από το κακόβουλο λογισμικό που χρησιμοποιείται σε ορισμένες επιθέσεις. Αυτή η ομάδα χάκερ έχει σιωπηλά στοχεύσει χρηματοπιστωτικά ιδρύματα, δικηγορικά γραφεία και ορισμένες μεγάλες τράπεζες στο Ηνωμένο Βασίλειο, τις Ηνωμένες Πολιτείες και τη Ρωσία.
Ο MoneyTaker έκλεψε εκατομμύρια δολάρια από τον Μάιο του 2016 μέσω αυτών των διεθνών ληστειών. Πιστεύεται ότι η ομάδα των χάκερ πραγματοποίησε περισσότερες από 20 επιθέσεις εναντίον πολλαπλών χρηματοπιστωτικών ιδρυμάτων και έκλεψε περισσότερα από 10 εκατομμύρια δολάρια.
5. Εφαρμογή εικονικού πληκτρολογίου αποκάλυψε προσωπικά δεδομένα 31 εκατομμυρίων χρηστών
Ο προγραμματιστής εφαρμογών εικονικού πληκτρολογίου Ai.type διέρρευσε κατά λάθος τα προσωπικά δεδομένα περίπου 31 εκατομμυρίων χρηστών. Σύμφωνα με τους ερευνητές ασφαλείας, τα εκτεθειμένα προσωπικά δεδομένα αποτελούνται κυρίως από αριθμούς επικοινωνίας.
Οι ερευνητές ασφαλείας από το Kromtech Security Center ανακάλυψαν την παραβίαση δεδομένων και αργότερα ανέφεραν ότι σχεδόν 580 GB ευαίσθητων δεδομένων διέρρευσαν στο διαδίκτυο. Τα δεδομένα που διέρρευσαν αποθηκεύτηκαν στη βάση δεδομένων MongoGB, η οποία επιτρέπει στον χρήστη να έχει πρόσβαση στα αποθηκευμένα αρχεία στο διαδίκτυο. Ο διακομιστής ανήκε στον κ. Eitan Fitusi, Διευθύνοντα Σύμβουλο και ιδρυτή του Ai.type. Η εκτεθειμένη βάση δεδομένων είναι ορατή στους χρήστες Android της εφαρμογής.
