黑客KingNull泄露了最大的暗網(wǎng)主機(jī)提供商的數(shù)據(jù)庫
今年早些時(shí)候,一個(gè)名為KingNull的黑客入侵了Daniel的主機(jī),這是最大的暗網(wǎng)免費(fèi)服務(wù)器主機(jī)提供商,可以提供暗網(wǎng)隱藏服務(wù)。而在現(xiàn)在KingNull將此前其入侵獲得的數(shù)據(jù)庫數(shù)據(jù)在網(wǎng)絡(luò)上公開了。
在最初,黑客KingNull于今年3月入侵了這家暗網(wǎng)主機(jī)提供商,竊取了大量數(shù)據(jù)。由于該次被入侵事件,近7600個(gè)暗網(wǎng)網(wǎng)站被關(guān)閉。
這家暗網(wǎng)主機(jī)提供商的主要負(fù)責(zé)人,德國軟件開發(fā)人員丹尼爾·溫森(Daniel Winzen)透露,攻擊者訪問了服務(wù)器的后端,并刪除了由Daniel托管的網(wǎng)站的所有數(shù)據(jù)庫
Daniel最終在3月26日停止對(duì)外服務(wù)。
今天,ZDNet報(bào)道稱,一名名為KingNull的黑客在一個(gè)網(wǎng)盤網(wǎng)站上傳了一份Daniel s托管數(shù)據(jù)庫的副本。根據(jù)對(duì)今天的data dump的粗略分析,泄露的數(shù)據(jù)包括3671個(gè)電子郵件地址、7205個(gè)帳戶密碼和8580個(gè).onion域(暗網(wǎng))的私鑰。
威脅情報(bào)公司分析了泄露的數(shù)據(jù)庫,他們告訴ZDNet,這些被泄露的數(shù)據(jù)包括數(shù)千個(gè)暗網(wǎng)網(wǎng)站的所有者和用戶的敏感信息。不過,管理員和用戶的IP地址并未在這些數(shù)據(jù)中出現(xiàn)。
另外,相關(guān)執(zhí)法機(jī)構(gòu)可以根據(jù)該數(shù)據(jù)庫對(duì)參與非法活動(dòng)的暗網(wǎng)服務(wù)管理員進(jìn)行相關(guān)處理。這對(duì)于一些利用暗網(wǎng)來逃避政府審查,進(jìn)行非法活動(dòng)和持不同政治主觀的人來說是一個(gè)危險(xiǎn)信號(hào)。
其實(shí),這并不是第一次Daniel被入侵了。早在2018年11月,Daniel被黑客入侵,6500多個(gè)網(wǎng)站被黑客刪除。
ZDNet透露Daniel劃在幾個(gè)月后再次對(duì)外提供服務(wù)。
本文翻譯自 http://securityaffairs.co/wordpress/。