说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

地下数据交易网站Rescator被黑,疑似Target报复

HTML文档下载 WORD文档下载 PDF文档下载
Rescator是一家从事数据地下交易的网站,在此网站曾发现多家公司被盗数据,包括Target公司失窃的数据,近日,Rescator的两个站点遭到破坏,匿名黑客在谴责网站同时还提及记者Krebs,疑似Target公司的报复。

【编者按】Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息,而近日网络黑市Rescator遭匿名黑客破坏,该黑客在气愤地咒骂Rescator同时,还谴责了Brian Krebs,让人不禁怀疑这是Target的报复行为。在Sally Beauty公司同样发生数据失窃事件,经调查,该盗窃者和盗窃Target公司数据的黑客很有可能是同一个人,几件事联系起来,使整个案件变得扑朔迷离。下文InformationWeek的Mathew J. Schwartz为我们带来了详细报道。


CSDN推荐:欢迎免费订阅《Hadoop与大数据周刊》获取更多Hadoop技术文献、大数据技术分析、企业实战经验,生态圈发展趋势。

以下为译文:

日前,在黑市论坛上,黑客大肆出售从Target及其他公司盗走的信用卡数据。

有两个网站专门出售被盗的信用卡和借记卡信息——其中就有Target公司被盗的部分信息,然而这两个网站在遭到匿名黑客的攻击后曾一度处于关闭状态。

“Hi subhumansand miscreants, your fraud site is gone now. Go away ”——据华尔街日报报道,这是黑客在rescator.so和rescator.cm两个网站上的留言,Rescator两个站点的顶级域名so、cm分别代表索马里和喀麦隆。

匿名黑客指责这两个网站的用户和管理员(黑客称之为“regular fraudsters”),同时他还指责记者Brian Krebs,Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息。黑客还在网站中嵌入YouTube的音乐视频——《黑衣人》主题曲,该电影由威尔-史密斯(Will Smith)和汤米-李-琼斯(Tommy Lee Jones)主演,描述一个管理外星移民的秘密机构对抗邪恶外星人的故事。


匿名黑客攻击网站的第二天,两个网站似乎又正常运营了起来,与此同时,同一网络的其他三个站点octavian.su、rescator.cc和rescator.co也一直在正常运营,似乎没有受到干扰,这三个站点的顶级域名分别代表前苏联、科科斯群岛和哥伦比亚。

Krebs报道:“该匿名黑客在攻击Rescator之后,将其客户数据库中的信息盗走并公布到了网上。”

Rescator一直从事网上销售被盗信用卡数据的活动,其中不仅有Target失窃的数据,还有Neiman Marcus、Sally Beauty Supply等许多公司被盗走的数据,这些数据被以“海狸笼”、“沙漠风暴”、“鹰爪”这样的名称批量出售。最新一批在Rescator网站上出售的信用卡数据被称为“伟大的庞贝城”,在3月11号出售。该网站接受Western Union和MoneyGram(单笔交易量比较大)的电汇付款,也接受Perfect Money的电子货币付款,还接受Bitcoin和Litecoin的加密货币付款。

批量出售是为了防止黑市上出售的信用卡数据泛滥,销售价格被压低,损害数据出售人的利益,这真是一种讽刺。真正的受害者不是出售数据的人,也不是丢失数据的那些公司,而是持卡人——消费者,这些消费者可能在公司数据丢失几个月后才发现自己的ID被盗,还可能会遭遇相关的欺诈。根据防欺诈公司Easy Solutions透露,数据丢失到发现会经历比较长的时间,比如,Target公司于2013年12月被盗的信用卡数据可能要到2015年才会在黑市上公开出售。

据说“Rescator”这个名字在其他的地下论坛也出现过,Rescator的拥有者绝不会简单地创建个eBay账户来交易偷来的信用卡数据,在一些地下论坛出现也理所当然。Rescator在IntelCrawler的报告中被提到过,而且还被列入了BlackPOS恶意软件的卖家行列,BlackPOS被设计用来感染销售点(POS)系统,事实上,用于侵入Target系统的工具就是BlackPOS。

1月份,McAfee实验室报告表明用来入侵Target的BlackPOS自定义版本的上传者留下的信息中包含以下字符串:“z:\Projects\Rescator\uploader\Debug\scheck.pdb。”McAfee的信息安全研究人员认为这是调查Target信息盗窃案的一条有力线索。

Sally Beauty是一家市值36亿美元的专业美容用品零售商和分销商,近期Sally Beauty公布了其用户信用卡和借记卡信息被盗的消息,由Verizon的调查人员鉴定与最近的网络入侵事件有关。联系到Target信用卡信息被盗事件(记者Brian Krebs报道了此事),Brian Krebs暗示多达282,000张卡的信息可能被盗,盗窃者和入侵Target的黑客应该是同一个人。

在Rescator网站上出售的Target信用卡信息被以Target商店的ZIP编码建立索引,Krebs在Twitter上表示,盗窃者和窃取Sally Beauty数据的黑客也很有可能是一个人。

到目前为止,Sally Beauty已确认黑客只偷走了一些在其零售商店购物所用的信用卡和借记卡数据。Sally Beauty在周一发表的一份声明中声称:“我们现在发现了一些证据,我们的系统被非法访问过,而系统的支付卡记录(Track-2)只剩下不到25,000条,我们怀疑有人将数据删除了。”

Track-2数据是指隐藏编辑在卡磁条中的信息,提供给用户授权码,可以用来验证该卡是否真实存在。相应的Track-1数据则包括持卡人姓名、账户号码、到期日期和CVV码,有了Track-1和Track-2两种数据,罪犯就可以用偷来的信息伪造信用卡。

在最近的Q&A中,Sally Beauty建议所有客户都检查他们的信用卡和借记卡,以及时发现是否存在欺诈行为。

Sally Beauty还承诺和Verizon、US SecretService一起对其系统进行漏洞修补。到目前为止,它并没有对Krebs的报告做出回应,Krebs指出Sally Beauty客户中有282,000信用卡和借记卡可能已经被盗用。

该公司还表示:“就像过去出现在其他公司的数据安全事件一样,要想在数据法医调查前确定失窃数据的范围是很难的,因此,我们也无法判断数据安全事件的性质和范围。”

原文链接:Attackers Hit Clearinghouse Selling Stolen Target Data(编译/毛梦琪 审校/魏伟)


以“云计算大数据 推动智慧中国”为主题的第六届中国云计算大会将于5月20-23日在北京国家会议中心隆重举办。产业观察、技术培训、主题论坛、行业研讨,内容丰富,干货十足。票价优惠,马上报名
在VB.NET中用AT命令发送手机短信(SMS) 修改 WordPress 的 Flash Video Player 插件,使视频播放器显示封面图 JQuery和CSS实现图片幻灯片显示 JQuery操作Ajax的基本方法 点评两个网站: SEO 做得好, 并不等于有访问量. jQuery右键菜单(Context Menu)插件 创建vpn服务器解决远程接入的问题 用JQuery插件轻松实现accordion折叠菜单 用VBA为EXCEL文件加个登录对话框 Android模拟器入门 Android GSM驱动模块详细分析 农行网上在线支付平台接口安装详解 Android开发中实现跨进程通讯的AIDL接口 用CSS样式展现可打印页面 Android搭建NDK开发环境 VC++、MFC最好的开源项目 Android中电话和短信服务的包分析 一位Android开发者的赚钱经历 让网页中的图片随屏幕滚动,并避免与文字重叠 Hello bat - DOS BAT批处理编程入门教程(一) 变量 - DOS BAT批处理编程入门教程(二) Android编程获取网络连接状态(3G/Wifi)及调用网络配置界面 程序流程控制基础 - DOS BAT批处理编程入门教程(四) For循环语句详解 - DOS BAT批处理编程入门教程(五) Android编程之实现GPS定位 android编程实现仿iphone的tab效果 系统变量 - DOS BAT批处理编程入门教程(三) Android编程获取手机的IMEI Android开发中14个很有用的编程技巧 Android蓝牙栈bluez使用方法 Android模拟GPS数据生成kml和nmea文件 ocp是什么? 當手機 被盜 後的措施 好象没什么人啊 祝斑竹zxyufan(宇凡)考试顺利 :) 高手请进!!!!!!! 怎么从一个字符串中截取字符串 关于软件的序列号的问题? 哪位高手给解释一下啊??? 各位DX:怎样在填完一个文本框后光标自动跳到下一个框里?很急的,解决一定给分! treeview问题,我只能给这么多分了,拜托大家,急死我了!!!! 连接数据库的一个参数:Initial Catalog=Music 是什么东西,在那里设置? 在DELPHI中能用ADO连接远程有固定IP的数据库服务器上的数据库吗?怎么连接? 各位兄弟姐妹,快来看呀! 请教各位大虾:我在上网的时候为什么老是死机,鼠标键盘一动不动了!!! pb中访问数据库必须通过datawindow么? 为什么就差这么一点了~???快帮帮忙啊~! OO里面的"is a"和"has a"应该如何理解啊?举个例子看看 请问在哪可以找到可以做简历封面的图片呀?后天就是招聘会啦,快快帮忙呀~~~ javaServlet的一个问题。急! DELPHI高手!-----300分 ASP开发问题,如何在用户提交注册信息时自动分配给它一个用户ID号? 我想在 Excel 中给文件字加双下划线,可是编译时提示变量没有定义 有谁能给我一份简单的COM代码? 有关interface??? 昨晚,初恋情人不经意的出现在梦中,你到底离你的初恋情人有多远,撒分了 一个昨天没搞明白的问题! redhat 7.2中如何设置代理服务器 求教高手一个Java中一直困扰我的问题,急!急!急! 谁能够给我个例子实现 Dll向应用程序单向通信 Dll->EXE?50分? 请问.......... 在数据窗口拖动垂直滚动条死机。只能ctrl+alt+del结束任务。倾听你的声音。 请教各位大虾两个Sql语句 哪里有visual studio.net下载? 那里有sql server 2000企业版下载的 xml的学习??????双儿 怎么比较两个LPTSTR字符串啊??? 语句“rs.Open sql,conn,1,1”中后边的两个数字参数是何意思? 如何获取datawindow中文本框内容? 请教公司大院网络系统设计方案要怎写?会遇到什么问题? 关于clientdataset的返回值问题 关于报表打印的问题!火急。。 这个世界上有多少C/C++程序员? 关于ARP广播域的问题????????????????、 请问什么服务器支持global.jsa 安装oracle数据库出错!!!!!!!!!!!! 如何在对话框的OnPaint()函数中得到该对话框的窗口大小? 一个看似简单却很棘手的问题,不得不请教各位。。。 哪里有将rm文件转换成avi或者mpg格式的软件? 关于ARP广播域的问题?????????????? 请问,,怎么设定mshflexgrid的属性,使其各列的宽度与数据源字段的宽度一致 请问这几个对象是否代表同一个对象? 石灰与石膏怎么区分刷在墙上的是石灰还是石膏 石灰加水会爆炸吗? 已知10%的硫酸与98%的硫酸密度之比小于0.98.现将98%的浓硫酸配制成100ml10%的硫酸.所需要的量筒规格是:10ml和100ml为什么? 配制200毫升10%的稀硫酸溶液需98%浓硫酸多少毫升(98%的浓硫酸溶液的密度是1.84g/ml,10%的稀硫酸溶液的密度为1.07g/ml) 石膏和石灰是一样的吗?现在的石灰是袋装的,像浆状的,和以前的干石灰一样的吗? 虎门销烟中为什么用石灰加水?发生了什么化学反应? 配置200克24.5%稀硫酸,需多少克的浓硫酸.实际操作时,取98%浓硫酸多少毫升? 石膏和石灰之间到底是什么关系?石膏粉加水变石灰,还是石灰粉加水变石膏啊? 石灰加水为何会产生热能>?建筑房子时,石灰加水就会达到上百度,这是为何?请给出化学公式与说明```` (4)配制1000毫升10%的稀硫酸溶液需98%浓硫酸多少毫升? she变复数 石灰加水,能腐蚀纸吗? 由配置500g20%的稀硫酸,需要98%的浓硫酸和水各多少毫升?(98%的浓硫酸和水的密度分别为1.84g/ml,1g/ml) 几道英语题变复数.Who is I 改为复数 Who ___ ___?Who is she 改为复数 Who ___ ___?RT 在100千克浓度为50%的硫酸溶液中,再加入125千克浓度为5%的硫酸溶液,就可以配制成浓度为多少的硫酸溶液? She is a policewoman.改为复数形式 在浓度为50%的硫酸溶液100kg中在加入多少kg浓度为5%的硫酸溶液就可以配制成浓度为25%的硫酸?(算式) 当先行词是one of .时 ,关系代词作主语,谓语动词用单数还是复数 要配置质量分数为百分之10的稀硫酸196克,需要百分之98的浓硫酸()克,水()克 50%的硫酸100kg和10%的硫酸500kg能配制多少kg30%的硫酸溶液? only one of,the only one of 做主语,谓语动词分别用单数还是复数?尤其是only one of. 配制质量分数为40%的稀硫酸400ml,需98%的浓硫酸____ml,水____ml铅蓄电池中的电解液常用30%-50%的稀硫酸.欲配制质量分数为40%的稀硫酸400ml(密度为1.3g/立方厘米),需98%的浓硫酸(密度为1.84g/立方 某钢厂欲配制20%的硫酸溶液500kg,已有51%的硫酸溶液100kg,还需98%的浓硫酸()kg.水()kg one-fifth of the five apples 做主语,谓语动词用单数还是复数啊? 配制100克百分之20的稀硫酸,需百分之98的浓硫酸多少ml?需加水多少ml?百分之98的浓硫酸的密度为1.84g/ml 有浓度90%的硫酸溶液100kg和浓度10%的硫酸溶液500kg,问使用这两种硫酸溶液最多能配成浓度为30%的硫酸溶液答案是400 为什么不是1400/3 干石灰1方有多少吨 水泥石灰砂浆1:0.2:2的配合比是怎么样的 一立方石灰等于多少吨 one or two +名词复数 谓语动词用单数还是 复数,请举例其他情况, 有100千克浓度为50%的硫酸溶液,在加上多少千克浓度为5%的硫酸,硫酸溶液就被稀释成了25%的浓度? 一立方生石灰(粉)等于多少吨? 配制40%的稀硫酸溶液100ml,需要98%的浓硫酸多少毫升? 在100千克浓度为50%的硫酸溶液中,再加入多少千克浓度为5%的硫酸溶液,就可以配成浓度为25%的硫酸溶液? 英语语法:名词单数变复数的几种形式 one or two 做主语事谓语动词用单数还是复数 数学应用题在100千克浓度为50%的硫酸液中再加入多少浓度为5%的硫酸溶液 ,可以配成浓度为25%的硫酸溶液. 英语单词,将名词单数形式改为复数形式boytomatomonthcomedypartykeyeggmovieclass就这些,有点多,改成复数形式,不确定的不要 经计算 配制100ml 1mol L的稀硫酸需要用量取上述浓硫酸的体积Ⅱ.现用该浓硫酸配制100 mL 1 mol/L的稀硫酸.可供选用的仪器有:①胶头滴管;②烧瓶;③烧杯;④ 药匙;⑤量筒;⑥托盘天平.请 WE的单数形式 SHE的复数形式 英语的名词单数变复数怎样变 One or two 之后的谓语动词用单数还是复数,那么,A book or two 呢 一堆沙,甲车运走十三分之五吨,剩下的沙占沙总量的九分之八,剩下多少吨沙?只求列式! 英语复数形式和单数形式复数形式和单数形式是什么.详解. 水泥砂浆楼地面和水泥砂浆找平的区别地面面层/水泥砂浆楼地面20mm厚,与地面水泥砂浆找平20mm不都是一样的吗,l两道工序有什么区别吗? she is a girl复数 在100千克浓度为50%的硫酸溶液中.再加入多少千克浓度为5%的硫酸溶液,就可以配制成浓度为25%的硫酸溶液?求算示,过程. 水泥砂浆找平层?水泥砂浆找平层,厚度每增减5mm是什么意思? She's a good girl 变复数 用碎砖的三合土配合比是怎样,一立方要多少石灰? 请问楼面水泥砂浆找平 需要压光吗,远设计有点坡度··现在用炉渣填平整了,在做面层砂浆找平层,需要压光吗?面层还有地板砖!急在补充一下··因为原先是作为屋面用的 有坡度,现在改为楼面 在100千克浓度为百分之50的硫酸溶液中,再加入多少千克浓度为百分之5的硫酸溶液,就可配置浓度百分之25硫酸溶液? 能不用方程就不用 石灰是由什么做成的?求大神帮助 1.much+不可数名词 作主语,谓语动词用单数还是复数?2.two/many pieces of+不可数名词 作主语,谓语动词用单数还是复数? 一堆沙,运走了它的8分之3,正好剩下24吨,这堆沙有9( )吨.数量关系(文字表示)( ) 列式:( ) 石灰学名叫什么求大神帮助 用98%的浓硫酸配制100g10%的稀硫酸,所需的仪器有____在实验前先要_____,需要查找的数据有_____浓度为5%的某溶液,蒸发掉64.3g水后,无晶体析出,剩余溶液体积为30ml,密度为1.19g/立方厘米,求剩余 用文字好了 [2又3分之1+(5.4-3又3分之2)×1又3分之2]÷3又9分之4 石灰加水什么样 浓硫酸配制稀硫酸的实验器材
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn