说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

地下数据交易网站Rescator被黑,疑似Target报复

HTML文档下载 WORD文档下载 PDF文档下载
Rescator是一家从事数据地下交易的网站,在此网站曾发现多家公司被盗数据,包括Target公司失窃的数据,近日,Rescator的两个站点遭到破坏,匿名黑客在谴责网站同时还提及记者Krebs,疑似Target公司的报复。

【编者按】Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息,而近日网络黑市Rescator遭匿名黑客破坏,该黑客在气愤地咒骂Rescator同时,还谴责了Brian Krebs,让人不禁怀疑这是Target的报复行为。在Sally Beauty公司同样发生数据失窃事件,经调查,该盗窃者和盗窃Target公司数据的黑客很有可能是同一个人,几件事联系起来,使整个案件变得扑朔迷离。下文InformationWeek的Mathew J. Schwartz为我们带来了详细报道。


CSDN推荐:欢迎免费订阅《Hadoop与大数据周刊》获取更多Hadoop技术文献、大数据技术分析、企业实战经验,生态圈发展趋势。

以下为译文:

日前,在黑市论坛上,黑客大肆出售从Target及其他公司盗走的信用卡数据。

有两个网站专门出售被盗的信用卡和借记卡信息——其中就有Target公司被盗的部分信息,然而这两个网站在遭到匿名黑客的攻击后曾一度处于关闭状态。

“Hi subhumansand miscreants, your fraud site is gone now. Go away ”——据华尔街日报报道,这是黑客在rescator.so和rescator.cm两个网站上的留言,Rescator两个站点的顶级域名so、cm分别代表索马里和喀麦隆。

匿名黑客指责这两个网站的用户和管理员(黑客称之为“regular fraudsters”),同时他还指责记者Brian Krebs,Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息。黑客还在网站中嵌入YouTube的音乐视频——《黑衣人》主题曲,该电影由威尔-史密斯(Will Smith)和汤米-李-琼斯(Tommy Lee Jones)主演,描述一个管理外星移民的秘密机构对抗邪恶外星人的故事。


匿名黑客攻击网站的第二天,两个网站似乎又正常运营了起来,与此同时,同一网络的其他三个站点octavian.su、rescator.cc和rescator.co也一直在正常运营,似乎没有受到干扰,这三个站点的顶级域名分别代表前苏联、科科斯群岛和哥伦比亚。

Krebs报道:“该匿名黑客在攻击Rescator之后,将其客户数据库中的信息盗走并公布到了网上。”

Rescator一直从事网上销售被盗信用卡数据的活动,其中不仅有Target失窃的数据,还有Neiman Marcus、Sally Beauty Supply等许多公司被盗走的数据,这些数据被以“海狸笼”、“沙漠风暴”、“鹰爪”这样的名称批量出售。最新一批在Rescator网站上出售的信用卡数据被称为“伟大的庞贝城”,在3月11号出售。该网站接受Western Union和MoneyGram(单笔交易量比较大)的电汇付款,也接受Perfect Money的电子货币付款,还接受Bitcoin和Litecoin的加密货币付款。

批量出售是为了防止黑市上出售的信用卡数据泛滥,销售价格被压低,损害数据出售人的利益,这真是一种讽刺。真正的受害者不是出售数据的人,也不是丢失数据的那些公司,而是持卡人——消费者,这些消费者可能在公司数据丢失几个月后才发现自己的ID被盗,还可能会遭遇相关的欺诈。根据防欺诈公司Easy Solutions透露,数据丢失到发现会经历比较长的时间,比如,Target公司于2013年12月被盗的信用卡数据可能要到2015年才会在黑市上公开出售。

据说“Rescator”这个名字在其他的地下论坛也出现过,Rescator的拥有者绝不会简单地创建个eBay账户来交易偷来的信用卡数据,在一些地下论坛出现也理所当然。Rescator在IntelCrawler的报告中被提到过,而且还被列入了BlackPOS恶意软件的卖家行列,BlackPOS被设计用来感染销售点(POS)系统,事实上,用于侵入Target系统的工具就是BlackPOS。

1月份,McAfee实验室报告表明用来入侵Target的BlackPOS自定义版本的上传者留下的信息中包含以下字符串:“z:\Projects\Rescator\uploader\Debug\scheck.pdb。”McAfee的信息安全研究人员认为这是调查Target信息盗窃案的一条有力线索。

Sally Beauty是一家市值36亿美元的专业美容用品零售商和分销商,近期Sally Beauty公布了其用户信用卡和借记卡信息被盗的消息,由Verizon的调查人员鉴定与最近的网络入侵事件有关。联系到Target信用卡信息被盗事件(记者Brian Krebs报道了此事),Brian Krebs暗示多达282,000张卡的信息可能被盗,盗窃者和入侵Target的黑客应该是同一个人。

在Rescator网站上出售的Target信用卡信息被以Target商店的ZIP编码建立索引,Krebs在Twitter上表示,盗窃者和窃取Sally Beauty数据的黑客也很有可能是一个人。

到目前为止,Sally Beauty已确认黑客只偷走了一些在其零售商店购物所用的信用卡和借记卡数据。Sally Beauty在周一发表的一份声明中声称:“我们现在发现了一些证据,我们的系统被非法访问过,而系统的支付卡记录(Track-2)只剩下不到25,000条,我们怀疑有人将数据删除了。”

Track-2数据是指隐藏编辑在卡磁条中的信息,提供给用户授权码,可以用来验证该卡是否真实存在。相应的Track-1数据则包括持卡人姓名、账户号码、到期日期和CVV码,有了Track-1和Track-2两种数据,罪犯就可以用偷来的信息伪造信用卡。

在最近的Q&A中,Sally Beauty建议所有客户都检查他们的信用卡和借记卡,以及时发现是否存在欺诈行为。

Sally Beauty还承诺和Verizon、US SecretService一起对其系统进行漏洞修补。到目前为止,它并没有对Krebs的报告做出回应,Krebs指出Sally Beauty客户中有282,000信用卡和借记卡可能已经被盗用。

该公司还表示:“就像过去出现在其他公司的数据安全事件一样,要想在数据法医调查前确定失窃数据的范围是很难的,因此,我们也无法判断数据安全事件的性质和范围。”

原文链接:Attackers Hit Clearinghouse Selling Stolen Target Data(编译/毛梦琪 审校/魏伟)


以“云计算大数据 推动智慧中国”为主题的第六届中国云计算大会将于5月20-23日在北京国家会议中心隆重举办。产业观察、技术培训、主题论坛、行业研讨,内容丰富,干货十足。票价优惠,马上报名
VB使用API获取颜色 VB使用标签控件调出浏览器 VB使用调用外部程序函数实现API函数高级功能 未公开API函数揭秘——通用对话框-VB资料 显示文件属性对话框-VB资料 VB用 API 打开打印对话框 VB用API函数改进ListView控件的显示效果 VB用API函数控制光驱的开关 VB用注册表保存数据(VB函数篇) 有关Tray系统盒的VB API函数 在VB中调用API函数动态改变及恢复屏幕设置 在VB中控制Ctrl+Del+Alt键 在VB中使用API函数 (之二) 在VB中使用API函数 (之三) 在VB中使用API函数 (之四) 在VB中使用API函数 (之五) 在VB中使用API函数 (之一) 在VB中用API实现多媒体 VB怎样用VB在应用程序中调用API VB怎样在DELPHI中使用API函数 指定文件夹-VB资料 VB5中注册控件三法 Bug:维护 Internet Transfer Control 之 Username 及 Pass VB对低层硬件访问控制 HitTest的妙用 -VB资料 ListBox项的控制-VB资料 VB 6.0中类聚集关系的实现 VB6编程中如何获取硬盘分区信息 VB的坐标系统综述 VB调用C程序动态链接库的方法 VB对低层硬件的访问控制 請問 如何在IE中实现设置用户的分辨率!在线等待,急急急!!! 谁能提供XP和《Peopleware》的书下载。 怎么用C编算24的程序? 如果我想给date grid控件加一些功能,比如加一个复选框,可以判断哪项被选中,该怎么加? 分区问题 sos 请问如何在自己的软件中加入注册功能? 请教一个问题 请问怎样使动态创建的控件响应一个事件 windows编程高手请进 我真惊了,小弟刚用VB6,请问,VB6怎么会有乱吗问题?怎么解决!各位大侠请帮忙!! 如何使一段程序停止运行,并自动释放相应的堆栈? 请问西安哪儿能买到《The C++ programming Language》? 谁能告诉我#include <fstream>和#include <fstream.h>的区别? 条件?返回值1:返回值2???? 在CEDIT的CHANGE事件中怎么不可以用CEDIT::REPLACESEL()?? 打印高手请进 谢了 简单的键盘消息! 如何在表里添加列? dll调用的问题 请知道NotesSMEI的高手帮忙 奇怪错误 如何用ATL创建一个全局COM(只启动一个实例)供所有客户端使用? 如何修改一个域的值?用@SETfield吗? 怪! 怪! 怪! 为何存储不上数据???(急) 我真惊了,小弟刚用VB6,请问,VB6怎么会有乱吗问题?怎么解决!各位大侠请帮忙!! 急救!!用pb写登陆界面出现的大问题! 欢迎大家来! 急!如何在一个form窗体里面来移动线条,就象类似于画基本的电路图那样,谢谢高手的指教!!! 哪儿有<<新编计算机绘图>>下载啊? 给高分 急!如何在一个form窗体里面来移动线条,就象类似于画基本的电路图那样,谢谢高手的指教!!! 可以用网页文件重新启动机器吗? 高手请看看!!!如何用ATL创建一个全局COM(只启动一个实例)供所有客户端使用? 哪里能下载到vs.net正式版?(100分) pascal 谁知道有没有创建Service的好工具? 谁来介绍一下CORBA ? 请教ODBC SQL中 CONVERT的用法? 笔记本电脑开不了机!!!! 关于ClientDataSet SQL动态参数的问题? 关于在PB的script中直接嵌入SQL 单机使用什么数据库最好! 怎么远程启动一个程序? 一个XSLT的小问题 C++Builder高手回答!!(关于在NOVELL上的应用) 急!请问哪位高手知道怎么用VB来开发组态软件。请多提提建议! 大家好!~新人来了!~ 如何实现MicroHelp即状态栏的分段 麻烦各位介绍几个有SCJP模拟题的网址!谢谢!!!! 关于Read&Data! 混凝土泵车和混泥土搅拌车空车时整部车的重量有多少吨.泵车47米 有关化学反应热的.在相同温度和压强下,将等质量的硫分别放在足量的纯氧气中和空气中燃烧,设前者出的热量为Q1,后者放出的热量为Q2,他们相对大小如何》》? 三线接近开关怎么接? 混凝土泵车是和混凝土搅拌车一起用的吗 是不是搅拌车搅拌完成后现场把料送给泵车?谢谢了! 任何化学反应一定有热效应么 三线接近开关与两线接近开关怎样串联 问有关高中化学喷泉试验物质的量浓度问题求用下列气体做喷泉试验后所得溶液的物质的量的浓度:1.充满氯化氢气体的烧瓶2.充满氨气的烧瓶3.用排空气法收集的氨气对氢气的相对密度为104. 画电路图时电流从正极出发,先经过用电器还是开关最好能画图说明 两线接近开关和三线有什么区别? 高中化学有关喷泉实验题同温同压下,在甲乙两个等体积的干燥圆底烧瓶中分别充满NH3、NO2进行喷泉实验,实验结束后,甲烧瓶中溶质的物质的量浓度_____(>或 减少汽车尾气污染环境的办法最好是能在已有交通工具上改进,比如燃料,利用率之类的. 3线接近开关控制2线气控电磁阀如何接线 酵母菌在无氧情况下分解葡萄糖除了酒精和二氧化碳有能量吗 汽车尾气量污染环境大?还是火山喷发污染环境大? 细菌呼吸作用有哪几种类型?各有什么特点? 酵母菌在无氧条件下分解葡萄糖后的产物是 汽车尾气污染环境 生物的呼吸作用表示为:有机物+O2——CO2+H2O+能量.以下关于有机物组成元素推断正确的是( )A只含碳元素B只含碳元素和氢元素C一定含碳元素氢元素和氧元素D一定含有碳元素和氢元素,可能含 在酵母菌培养过程中,由有氧环境转变为无氧环境,下列过程显著加快的是:A、葡萄糖的利用 B、二氧化碳的释放 英语翻译 车辆尾气 硝化细菌只能进行有氧呼吸吗 发酵中的酵母菌由有氧变为无氧时葡萄糖分解量是升高还是降低 英语翻译 硝化细菌固定CO2时会产氧气吗?据说所有自养型生物都会产生氧气(当然指非厌氧型的),是不是? 在密闭容器中进行反应x(g)+y(g)[可逆反应符号]2z(g),已知x、y、z的起始浓度分别为0.1(mol乘以L的负一次幂)、0.3(mol乘以L的负一次幂)、0.2(mol乘以L的负一次幂),在一定条件下当反应达到平 六年级下册教育科学出版社科学提纲 硝化细菌怎么进行有氧呼吸 反应N2(g)+3H2(g)===2NH3(g) ,达到平衡.在温度不变时,欲时[N2]/[NH3]的比值增大.可采取:A保持容器体积不变,增加N2的物质的量B保持容器体积不变,增加NH3的物质的量C使容器体积扩大到原来的2倍D保持 呼吸作用一定产生二氧化碳吗 硝化细菌能进行有氧呼吸? 对于可逆反应4NH3+5O2=4NO+6H2O(其中为可逆)化学反应速率关系是:2V正(NH3)=3V逆(H2O),为什么错了,比例系数不是正好吗?怎么比错了? 小学六年级英语活动手册45——49页的答案.教育科学出版社的. 饱和碳酸钠溶液,澄清石灰水可选用鉴别的试剂有;A盐酸 B硫酸 C硝酸 D氯化钡溶液 E氯化钠溶液 答案为ABCD 问:1.问什么硝酸能鉴别出饱和碳酸钠溶液,澄清石灰水?2.它们加入硝酸后都无明显变 某石油液化气的成分中丙烷和丁烷的质量分数分别为80%和20%,已知完全燃烧1g的丙烷和丁烷放出热量均为50kJ.现用0.8kg容积为4L的铝锅,把一壶20摄氏度的水烧开,消耗液化气0.056kg,求燃料利用率.已 六年级下册活动手册unit5怎么做啊. 分别写出下列反应的化学反应方程式及离子方程式:一、向NaHSO4溶液中逐滴加入Ba(OH)2.①SO42ˉ恰好完全沉淀.②溶液恰好呈中性.③向②中继续滴加Ba(OH)2.二、向Ba(OH)2溶液中逐滴加入NaHSO4.①Ba2 气体A由C H F S 中的三种元素组成,将标准状况下1.12L的气体A在过量的氧气中完全燃烧,恢复到原来状态放出Q千焦的热量.已知气态生成物全被过量的Ca(OH)2溶液吸收,可得到6.95g沉淀.再取相同条件 两线制接近开关与三线制接近开关的区别大侠好,请问两线制接近开关与三限制接近开关在接线上有什么区别,在用途上有什么区别,在电路中怎么选择用两线制的还是用三线制的接近开关,二者 高中化学离子反应简单习题 化学反应与能量 典型例题要一道就够,选择题或答题皆可 接近开关二线 三线 区别 重庆液压油缸厂电话? 第三题的计算怎么算 六年级下册语文七色光1记一次体育比赛作文 西安液压油缸 物理3个开关2个用电器的电路图 六年级下学期作文《记一次体育比赛》 武汉液压油缸 物理电路图中开关算用电器吗? 记一次体育比赛作文 有什么好方法吗?举例说明下. 细菌和真菌的生存需一定的条件;如需要(),适宜的(),还要有(). 两个开关控制一个用电器是什么电路两个开关同时关时,用电器断电,一个开一个关时,用电器通电,一个先打开了,另一个先打开再关闭也可以使用电器断电 作文:记一次体育比赛最好不是拔河,拔河千篇一律,太老套 细菌和真菌的生活需要什么条件?ps:简略些。 电路图中电流先经过用电器再经过开关会怎样? 记一次体育比赛的作文 有关高中化学的反应速率好比水中加入1NA块 常理都是2块比一块产生气泡块 为什么老师总是说反应速率不变? 有关化学反应热效应已知热化学方程式:SO2(g)+ O2(g) = SO3(g) △H = ―98.32kJ/mol在容器中充入2molSO2和1molO2充分反应,最终放出的热量为 ( ).A.196.64kJ B.196.64kJ/mol C.< 196.64kJ D.> 196.64kJ对不起,刚才题 三线接近开关与四线接近开关的区别?
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘