डार्क वेब पर आधे मिलियन से अधिक ज़ूम खाते बेचे जा रहे हैं

यदि आप पहले से ही चिंतित थे असंख्य सुरक्षा मुद्दे महामारी के प्रकाश में एक वीडियो कॉन्फ्रेंसिंग सेवा के लिए हमारी संयुक्त इच्छा के आकस्मिक लाभार्थी की पीड़ा दुनिया, यहाँ कुछ और बुरी खबर है: 500,000 से अधिक ज़ूम खाते वर्तमान में या तो बिक्री पर हैं या डार्क वेब हैकर पर वितरित किए जा रहे हैं मंचों।

जैसा ब्लीडिंग कंप्यूटर रिपोर्ट, ये ज़ूम के सर्वर के उल्लंघन का परिणाम नहीं हैं। उनके एक्सपोज़र का कारण बहुत सरल है: जिसे क्रेडेंशियल स्टफिंग अटैक कहा जाता है, एक ऐसी तकनीक जिसमें हैकर्स एकत्र होते हैं अन्य विक्रेताओं से पिछले लीक से साख उजागर, और फिर यह देखने के लिए कि क्या यह देखने के लिए किसी अन्य एप्लिकेशन पर उन लीक पासवर्ड का प्रयास करें काम करता है। कई लोगों के लिए जो प्लेटफार्मों में पासवर्ड साझा करते हैं, यह आश्चर्यजनक रूप से प्रभावी रणनीति है, और जूम के मामले में, कम से कम आधा मिलियन लोगों की राशि है।

ये क्रेडेंशियल महीने की शुरुआत से ही डार्क वेब पर प्रसारित हो रहे हैं, जबकि कुछ के लिए बेचे जा रहे हैं डॉलर पर पेनी, अन्य हैकर्स, ऐसा लगता है कि बहुत अधिक धर्मार्थ मूड में हैं और कई खातों को दूर कर रहे हैं नि: शुल्क।

एक साइबर सिक्योरिटी फर्म साइबल, वास्तव में, एक अंधेरे वेब विक्रेता से ऐसे खातों के 530,000-मजबूत बैच को खरीदने में सक्षम थी, जो सभी के लिए बहुत उचित मूल्य $ 0.002 प्रति खाता है। जानकारी में उपयोगकर्ता ईमेल, पासवर्ड, मीटिंग आईडी और होस्ट कुंजी शामिल थीं। प्रभावित होने वालों में कई विश्वविद्यालय हैं, साथ ही कई प्रमुख व्यवसाय, जैसे कि सिटी बैंक, चेस और भी बहुत कुछ हैं।

इस तरह का हमला सिर्फ जूम पर लागू नहीं होता है, निश्चित रूप से, इसका उपयोग किसी भी अन्य सेवा पर किया जा सकता है, साथ ही, जब तक कि एक ही क्रेडेंशियल्स कई साइटों के लिए उपयोग किए गए थे। इसलिए, आपके द्वारा उपयोग की जाने वाली प्रत्येक सेवा के लिए अलग-अलग पासवर्ड रखने की आवश्यकता के एक अच्छे अनुस्मारक के रूप में कार्य करना चाहिए।

यह जाँचने के लिए कि क्या आपका कोई चालू खाता ब्रीच के हिस्से के रूप में लीक हो गया है, और इस तरह एक विश्वसनीय भराई हमले के लिए अतिसंवेदनशील है। आई हैवेड प्वॉन्ड्स ज्ञात उल्लंघनों का व्यापक डेटाबेस यह देखने के लिए कि क्या आपका कोई खाता प्रभावित हो सकता है, और किसी अन्य सेवाओं के लिए पासवर्ड बदल दें जहाँ आपने एक ही ईमेल और पासवर्ड का उपयोग किया था।

ज़ूम नेटफ्लिक्स, उबेर, ईए और अधिक से सुरक्षा विशेषज्ञों के साथ सहयोग की घोषणा करता है