黑客Instagram提出在Doxagram上出售600万个帐户的个人信息
当一名未知黑客抢走了超过600万个Instagram帐户的个人信息时,Instagram被盗了大规模数据。
就在最近,Instagram修补了一个重要的API漏洞,该漏洞可能会使黑客获得电话号码和名人著名帐户的电子邮件。
但是,Instagram Hack似乎比最初报道的要严重得多。
不仅有数千名著名用户被盗的信息,而且有超过600万个Instagram用户,包括政客,体育明星,媒体公司等。诸如地址的信息,诸如这些人的电子邮件或电话号码之类的信息已在名为doxagram的网站上出售。
黑客在doxagram上黑客攻击了个人信息
Instagram Hackers已启动了Instagram搜索服务Doxagram,任何人都可以在这里搜索每个帐户10美元的信息。
卡巴斯基实验室(Kaspersky Labs)的一名安全研究人员也发现了与Instagram相似且报告的脆弱性,他说问题在于Instagram的移动API,尤其是在选择清晰的密码重置时。在JSON响应之前,导致电话号码和电子邮件而不是用户密码。
Instagram尚未正式确认此泄漏,但据说正在调查此案。
事件的消息是在一名未知的黑客劫持了塞莱娜·戈麦斯(Selena Gomez)歌手帐户的未知黑客之后,有超过1.25亿的追随者,并发布了他前男友贾斯汀·比伯(Justin Bieber)的完整裸照。
Instagram还没有确认此数据泄漏是否与Selena的帐户黑客有关。
该公司已通过电子邮件通知其经过验证的用户,并鼓励他们在接到陌生人的电话,消息或电子邮件时保持谨慎。
当电子邮件和电话掌握时,黑客的下一步可能是将它们与其他策略一起访问其帐户并发布使他们感到尴尬的内容。
鼓励Instagram用户使用2步帐户身份验证并始终更改,使用另一个密码。另外,避免在电子邮件中单击链接或奇怪的附件,或向不信任的网站提供您的个人信息。
你应该阅读
可能有兴趣
- MongoDB恶意代码在一周内攻击26,000多名受害者
攻击MongoDB数据库的恶意软件上周和周末后重新点燃了三个新组的到来之后,劫持了26,000多个服务器,其中一个组攻击了22,000台机器。
- 再次发现了循环错误6年寿命,影响了大多数PDF观众
根据德国软件开发人员HannoBöck的说法,从2011年的PDF语法库中发现了一个错误,以出现在当今流行的PDF观众中。
- Apache Struts2上的关键错误允许黑客接管Web服务器
新研究人员在Apache Struts开源Web应用程序框架中发现了一个远程代码执行缺陷,从而使攻击者可以在服务器上运行恶意代码。
- 相同的Skype ID恶意软件作者用于运行IoT僵尸网络并申请工作
忠实于有史以来最大的失败,恶意软件开发人员使用相同的Skype地址来宣传他的IoT僵尸网络以及Skype ID本身以申请自由职业工作。
- Windows 10上的Linux子系统允许恶意软件隐藏而没有被检测到
微软已经展示了Linux在将近三年中的好成绩,这种爱最终使他们付出了代价。
- 数十亿个设备受到新的蓝牙攻击的影响
周二,Armis Labs的研究人员发布了一项新攻击的详细信息,他们认为这可能会影响所有可能使用蓝牙的设备。