说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

地下数据交易网站Rescator被黑,疑似Target报复

HTML文档下载 WORD文档下载 PDF文档下载
Rescator是一家从事数据地下交易的网站,在此网站曾发现多家公司被盗数据,包括Target公司失窃的数据,近日,Rescator的两个站点遭到破坏,匿名黑客在谴责网站同时还提及记者Krebs,疑似Target公司的报复。

【编者按】Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息,而近日网络黑市Rescator遭匿名黑客破坏,该黑客在气愤地咒骂Rescator同时,还谴责了Brian Krebs,让人不禁怀疑这是Target的报复行为。在Sally Beauty公司同样发生数据失窃事件,经调查,该盗窃者和盗窃Target公司数据的黑客很有可能是同一个人,几件事联系起来,使整个案件变得扑朔迷离。下文InformationWeek的Mathew J. Schwartz为我们带来了详细报道。


CSDN推荐:欢迎免费订阅《Hadoop与大数据周刊》获取更多Hadoop技术文献、大数据技术分析、企业实战经验,生态圈发展趋势。

以下为译文:

日前,在黑市论坛上,黑客大肆出售从Target及其他公司盗走的信用卡数据。

有两个网站专门出售被盗的信用卡和借记卡信息——其中就有Target公司被盗的部分信息,然而这两个网站在遭到匿名黑客的攻击后曾一度处于关闭状态。

“Hi subhumansand miscreants, your fraud site is gone now. Go away ”——据华尔街日报报道,这是黑客在rescator.so和rescator.cm两个网站上的留言,Rescator两个站点的顶级域名so、cm分别代表索马里和喀麦隆。

匿名黑客指责这两个网站的用户和管理员(黑客称之为“regular fraudsters”),同时他还指责记者Brian Krebs,Brian Krebs于2013年12月首次公开了Target公司遭受黑客入侵、数据丢失的消息。黑客还在网站中嵌入YouTube的音乐视频——《黑衣人》主题曲,该电影由威尔-史密斯(Will Smith)和汤米-李-琼斯(Tommy Lee Jones)主演,描述一个管理外星移民的秘密机构对抗邪恶外星人的故事。


匿名黑客攻击网站的第二天,两个网站似乎又正常运营了起来,与此同时,同一网络的其他三个站点octavian.su、rescator.cc和rescator.co也一直在正常运营,似乎没有受到干扰,这三个站点的顶级域名分别代表前苏联、科科斯群岛和哥伦比亚。

Krebs报道:“该匿名黑客在攻击Rescator之后,将其客户数据库中的信息盗走并公布到了网上。”

Rescator一直从事网上销售被盗信用卡数据的活动,其中不仅有Target失窃的数据,还有Neiman Marcus、Sally Beauty Supply等许多公司被盗走的数据,这些数据被以“海狸笼”、“沙漠风暴”、“鹰爪”这样的名称批量出售。最新一批在Rescator网站上出售的信用卡数据被称为“伟大的庞贝城”,在3月11号出售。该网站接受Western Union和MoneyGram(单笔交易量比较大)的电汇付款,也接受Perfect Money的电子货币付款,还接受Bitcoin和Litecoin的加密货币付款。

批量出售是为了防止黑市上出售的信用卡数据泛滥,销售价格被压低,损害数据出售人的利益,这真是一种讽刺。真正的受害者不是出售数据的人,也不是丢失数据的那些公司,而是持卡人——消费者,这些消费者可能在公司数据丢失几个月后才发现自己的ID被盗,还可能会遭遇相关的欺诈。根据防欺诈公司Easy Solutions透露,数据丢失到发现会经历比较长的时间,比如,Target公司于2013年12月被盗的信用卡数据可能要到2015年才会在黑市上公开出售。

据说“Rescator”这个名字在其他的地下论坛也出现过,Rescator的拥有者绝不会简单地创建个eBay账户来交易偷来的信用卡数据,在一些地下论坛出现也理所当然。Rescator在IntelCrawler的报告中被提到过,而且还被列入了BlackPOS恶意软件的卖家行列,BlackPOS被设计用来感染销售点(POS)系统,事实上,用于侵入Target系统的工具就是BlackPOS。

1月份,McAfee实验室报告表明用来入侵Target的BlackPOS自定义版本的上传者留下的信息中包含以下字符串:“z:\Projects\Rescator\uploader\Debug\scheck.pdb。”McAfee的信息安全研究人员认为这是调查Target信息盗窃案的一条有力线索。

Sally Beauty是一家市值36亿美元的专业美容用品零售商和分销商,近期Sally Beauty公布了其用户信用卡和借记卡信息被盗的消息,由Verizon的调查人员鉴定与最近的网络入侵事件有关。联系到Target信用卡信息被盗事件(记者Brian Krebs报道了此事),Brian Krebs暗示多达282,000张卡的信息可能被盗,盗窃者和入侵Target的黑客应该是同一个人。

在Rescator网站上出售的Target信用卡信息被以Target商店的ZIP编码建立索引,Krebs在Twitter上表示,盗窃者和窃取Sally Beauty数据的黑客也很有可能是一个人。

到目前为止,Sally Beauty已确认黑客只偷走了一些在其零售商店购物所用的信用卡和借记卡数据。Sally Beauty在周一发表的一份声明中声称:“我们现在发现了一些证据,我们的系统被非法访问过,而系统的支付卡记录(Track-2)只剩下不到25,000条,我们怀疑有人将数据删除了。”

Track-2数据是指隐藏编辑在卡磁条中的信息,提供给用户授权码,可以用来验证该卡是否真实存在。相应的Track-1数据则包括持卡人姓名、账户号码、到期日期和CVV码,有了Track-1和Track-2两种数据,罪犯就可以用偷来的信息伪造信用卡。

在最近的Q&A中,Sally Beauty建议所有客户都检查他们的信用卡和借记卡,以及时发现是否存在欺诈行为。

Sally Beauty还承诺和Verizon、US SecretService一起对其系统进行漏洞修补。到目前为止,它并没有对Krebs的报告做出回应,Krebs指出Sally Beauty客户中有282,000信用卡和借记卡可能已经被盗用。

该公司还表示:“就像过去出现在其他公司的数据安全事件一样,要想在数据法医调查前确定失窃数据的范围是很难的,因此,我们也无法判断数据安全事件的性质和范围。”

原文链接:Attackers Hit Clearinghouse Selling Stolen Target Data(编译/毛梦琪 审校/魏伟)


以“云计算大数据 推动智慧中国”为主题的第六届中国云计算大会将于5月20-23日在北京国家会议中心隆重举办。产业观察、技术培训、主题论坛、行业研讨,内容丰富,干货十足。票价优惠,马上报名
IE10里的捕捉模式和响应式设计 在“亚马逊商店”出售自己:产品经理这么找工作 【CTO俱乐部第92期】大规模存储与电商架构演化实战分享 刘黎明:PaaS是非主流业务,要与IaaS融合 个人手机游戏开发者之死 为什么苹果的应用审核是个笑话? 程序员性格怪癖是才华横溢的表现,还是危险分子的征兆? JavaScript Source Map详解 8条学习编程的可靠建议 一周消息树:亲爱的GitHub,我们怎么访问不了你? [回顾] 2012年几大编程语言就业趋势分析 研发周报:微软无视W3C 拒绝遵循WebRTC标准 移动周报:夫妻档闯江湖 事业爱情双丰收 当服务器遇见锤子:第六届AWS全球创业大赛落幕 C# DataTable 和List之间相互转换的方法 iPad如何在三年内改变世界 划时代的成果:新DNA存储技术 轻而易举装下世界 谷歌产品设计:Larry Page的魅力革命 开源移动统计工具Countly更新 支持Unity 3D DailyCost传奇设计师访谈,彰显HTML5移动应用优势 如何成为一名架构师? Apache Hadoop集群的安全性架构 Wood Camera开发者访谈:我们如何冲到榜首的 代码审查:程序员内炼之道 Twitter Q1推广告API 收入剑指10亿 Dell:在OpenStack成熟后才会推出服务 一个开源工作者对开源与赚钱的一些想法 宏碁:Windows8仍不成功 Chrome表现令人意外 雅虎发布Q4财报 净利润同比下滑8% 游戏机禁售令起风波,索尼任天堂股价大涨 国外开发者吐槽Facebook Android设计一例 新作一系统需要用条形码输入,用asp.net作,需要与条形码输入器的硬件进行交流吗?条形码的硬件选用什么比较好?价格是多少? 请问各位大虾,那里有COM以及COLLECTION对象编程的文章和例程? 一个保存文件对话框的问题 一个很菜的问题,实在不会 sql语句怎么写? 关于服务器端和客户端通信的问题,急,请各位大虾帮忙 error LNK2001: unresolved external symbol "public: char __thiscall bcdtoasc::secondchar(char)" (?secondchar@bcdtoasc@@QAEDD@Z) 文本框的问题 关于 ACCESS 添加记录的问题? 为什么我在数据窗口中的sql语句中使用参数有错误?提示invalid和不完整! 在UNIX下如何编译C++程序 请教一个COM对象创建的问题 如何获取DropDownlist的SelectedItem.Text? lirun(笨笨狗)请进来领分 怎么得到数据库中的id值。 有点痛,不知道是什么病,大家帮忙看看 GOOGLE被中国"冷处理" 请介绍一本好一点的Winsock函数编程的书,电子书或者纸书都可以 关于全局CDatabase; mysqldump备份数据库时总是出错? 谁有http://211.100.6.72的源代码最好有附带的数据库连接说明。200 在2000server上安装oracle的问题,求教! 怎样深层理解delphi的类变量 数据库中日期范围怎么比较? 如何将Access的数据导入SQL-server 散分了,高手请进---.net不能够bug ???怎样在Delphi中对导出到Excel文件单元格进行划线???? 在VB中如何进行程序的数据输入有效性验证? 请上次回答我NT问题的同志进来拿分,上次只给了100 如何学winzip那样,在弹出菜单中增加一个新的项目 英国有好点的软件公司吗? 高分求救水晶报表问题? 从数据库中取最新的第10~第20条纪录的sql语句如何写啊?各位大侠帮忙啊 记录集问题 sco unix下可以运行tcpdump吗? 无法启动X,出现cound not init font path element unix:7100,removing from list...could not open default font 'fixed' 请问是否可以在VC++下编写一个声音程序,如何编写?(只要能发出一个或两个音符就可以了) 程序员今年还可以报吗? 在flash里面,用什麼命令,可以把gif變成矢量圖?? 怎么用TC编写一个显示320*240的16色位图的程序? 用什么函数可以得到msflexgrid的行号(row的值)? 请朋友们帮忙推荐几本PB8的关于B/S和三层结构编程的书 网上邻居的问题! 在ASP.NET中,控件好像不能被设置成控件数组,请高手回答 Word文章被锁定了! 非常奇怪的数据连接问题 乐晕了,散分! 数据库问题 韩国公司展示防性侵袭的贞操内裤(图文) asp+oracle中关于字符串相加的问题。 各位大哥,我对sybase很陌生,有几个简单的问题想请教,很急,在线等待!!! 怎么求铁离子,硫酸根离子,硝酸根离子的个数比问题如下;溶液中含有镁离子,铁离子,硫酸根离子,硝酸根离子,其中铁离子,硫酸根离子,硝酸根离子的个数比3;3;1 请问人体血液内二氧化碳分压含量随年龄增长如何变化? 日本地震 是 什么板块 与什么板块 挤压造成的? ZN和硫酸反应生成H2,加入NANO3和NA2SO4为什么速度不会加快,而CUSO4会加快?是因为ZN会和CU2+反应吗?而且CU2+的氧化性比H+强,那样的话H2是不是减少了? 女生长高的年龄段 创新思维要如何培养? 圆形方孔铜钱与五株钱的区别 请问男人和女人,到底到什么年龄才正真停止长高了 地球内核到底是液态还是固态的?3Q如果是固态的,那磁场还能产生吗? 圆形方孔铜钱懂得进一个不认识的铜钱,怎么看怎么不知道是哪个朝代的,大师来看看 为什么有些人到某些年龄段.就会在很短的时间内长高很快. 地球外核液态 内核固态 为什么 圆形方孔铜钱的重大影响快 男生长高的年龄可以到几岁? 平均体重的增加与年龄增长成正比例么 圆形方孔铜钱的影响 3道高一立体几何证明题17.如图所示,四棱锥P-ABCD的底部为一直角梯形,BA⊥AD,CD⊥AD,CD=2AB,PA⊥底面ABCD,E为PC的中点.(1)证明:EB‖平面PAD;(2)若PA=AD,证明:BE⊥平面PDC.18.如图,在直三棱柱ABC-A,B,C 平均体重的增加与年龄增长成正比例吗?试举例说明理由. 戴上电焊镜,当焊接时看不准焊口怎么办 高一立体几何证明题1)设P是三角形ABC所在平面外一点,P和A,B,C,角BAC为直角,求证平面PCB垂直于平面ABC2)正方体ABCD-A1B1C1D1的棱长为1,P,Q分别是线段AD1,BD上的点,且D1P:PA=DQ:QB=5:12.问题(1)求证PQ平 平均体重的增加与年龄增长成正比例吗?试举例说明理由急急急 手工焊接管道,水平对接固定口.315mm直径的管道,打底焊接和盖面.焊接角度摆动方法.和焊接电流 推力怎么�手工焊接管道,水平对接固定口.315mm直径的管道,打底焊接的焊接角度,运条方法和电 怎样做立体几何证明题, 体重会随年龄增长而增加吗 在地球上有哪些不是固态,液态和气态的东西? 输出电阻为0的意义书上有句话:电路输出电阻为0,具有恒压特性,电路带负载后运算关系不变 创新思维的案例题,知道的帮忙做做吧.发现新大陆的哥伦布在一次庆功宴上,面对王公贵族对他的新发现的嘲笑,向嘲笑者提出一个简单的问题.他拿起餐桌上的一个鸡蛋说:“谁能把这个鸡蛋 有什么东西在任何形态下(气态 液态 固态)都不导电 日本地震版块是什么?全部位于该板块的大陆是什么? 创新思维的案例题,知道的帮忙做做吧.一共4题40.1978年7月28日,美国探险家考克斯创造了登山运动的奇迹,成为登上克罗拉州赛柯屋脊的世界第一人.登上赛柯屋脊只有唯一一条路,多年来即使是 厨房里有什么东西是属于气态物质的?液态物质的?固态物质的? 在水中加入等物质的量的银离子,铅离子,钠离子,硫酸根离子,硝酸根离子,氯离子,该溶液放在用惰性材料作电极的电解槽中,通电片刻,则氧化产物与还原产物的质量比为A:35.5:10.8 B:16:207 C:8:1 什么是创新思维? 几种东西分固态、液态和气态空气 冰 水 铁块 干冰 水蒸气 酱油 牛奶 粉笔灰 熟鸡蛋 什么年龄段的女人最想要 一台三相电机功率15千瓦,电压380伏功率因素0.85 .要多大平方线 谁知道人体产生的废物有哪些排出体外的途径?泌尿系统有哪些结构组成?尿是如何形成和排出的? 高一立体几何题已知空间四边形ABCD中,AB=CD=3,EF分别是BCAD上的点,并且BE:EC=AF:FD=1:2,EF=√7,求AB和CD所成角的大小 一台原设计在50HZ电源上供电的三相电机,现改在电压大小相同,频率为60HZ的电网上运行电机的效率和功率因素有什么变化,请说明理由 人体的废物主要以() 的形式通过()排出体外 女人一般什么年龄段最漂亮 简述细胞学说的基本内容 当大气压是101.3kpa,问位于水下面20m深处的绝对压力是多少? 四棱锥P-ABCD,若E为PD上任意一点(与P、D不重合),底面ABCD为任意四边形,则在棱PC上是否同样存在一点F,使BF‖平面AEC?没有图了.. 在实验室里制取氧气二氧化碳时,它们的收集方法相同的是A排水集气法B向下排空气法C排食盐水集气法D向上排空气法 自己的己可以组成什么词 当大气压为101.3kPa,问位于水面下20米深处的绝对压力是多少 女人什么年龄段特别需要性爱?我老婆有点性冷淡,我又很需要,我27岁了.一个月来不到7/8次.很不爽,我应该怎么办? 沽可以组成什么词? 什么是计量仪器检定 如下图.正三棱柱ABC-DEF中,G是AC的中点.求证;AE 平行 平面BGF “己” 可以组成几个词? 随着年龄增长身体发生了什么变化? 哪个年龄段的女人最漂亮啊 2,2,3,3-四甲基戊烷与Cl2发生取代反应,生成的一氯代物有几种是与什么有关的 H原子个数? 随着年龄的增长人身体的力气是否随着变化? 未成年人指什么年龄段的人? H2SO3与,Zn反应,NaNO3固体加入后,生成H2的量是否改变,化学反应速率是否改变,如何改变 阿拉斯加雪橇犬成犬随着年龄的增长身体或毛会发生什么变化? 如何培养创新意识
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘