世界超市世界超市

知名安全研究员PayPal账号被黑客用来向已死ISIS恐怖分子汇款

据外媒报道,在业界享有盛誉的安全研究员Biran Krebs日前在博客上写了一篇文章,他在文章中指出,自己的PayPal账号遭到一名黑客攻击并随后被用来向一名已经被美军认定死亡的ISIS恐怖份子转账。Krebs表示,由于PayPal对用户认证机制安全性的不上心导致了这一情况的发生。Krebs已经为《华盛顿邮报》写文章多年,特别是在网络犯罪集团方面,最近他开了一个安全博客并非常受欢迎。据Krebs自己介绍,在他的职业生涯中他有过跟PayPal多次接触的经历,但这次的网络攻击事件令他意外,他意外这家公司的客户技术支持程序是多么地落后、他意外任何人竟只需要一点点的信息就能攻下某位用户的账号。几次社交工程攻击就可以轻易骗过PayPal电话中心的工作人员黑客居然通过打电话给PayPal的客户支持中心就控制了Krebs的PayPal账号。据了解,黑客只需要向客服提供Krebs本人社保号的后4位和一张旧信用卡号码后4位就能要求为该账号执行密码重置。于Krebs此前曾经曝光过多个网络犯罪团队,所以他自己也遭到过数次攻击,并且他的个人资料在网上许多地方都能找到。如果是普通人,黑客同样也能获取到他们的信息,比如通过网络攻击或利用地下黑市。Krebs怀疑,即便在他向PayPal反应并得到后者会紧密监控的保证之后,他的账号还遭到了2次攻击。PayPal的用户验证还停留在90年代的水平一个电话就能搞定一个账号暴露出了这家即将步入2016年的公司其用户验证系统的落后。Krebs账号被盗用显然是蓄意发起的网络攻击,因为黑客在控制Krebs的账号之后打算将其账号中的钱转到一名ISIS恐怖分子的账号上。这名恐怖分子则就是ISIS网络部门CyberCaliphate的前首领Junaid Hussain,另外他还曾经是TeaMp0isoN的成员,其黑客名为TriCk。很早之前,Krebs就曾经建议PayPal重新审视下他们的备用用户认证机制,并对其进行升级进而跟上现数字化世界的水平。注:本文不代表赢商荟观点,如有涉及版权或其他问题,请及时与我们联系,我们将在第一时间予以处理。

上一条:亚马逊是如何用数据改善销售的

相关推荐