超过12亿个独特的双从安全数据库的用户名和密码都被倒进俄罗斯黑客的手里,大约420000个网站背后的服务器后饲料恶意网络黑帮的命令。
和统计上升黑客正在使用一种称为SQL注入的技术,万博体育登录首页说亚历克斯·霍尔顿的创始人和首席信息安全官保持安全。霍尔顿说,黑客目标任何网站,包括许多美国之外的市场警告说,继续利用的漏洞。
破坏网站从财富500强企业到小型网站,霍尔顿受影响的网站匿名发言说,他们仍受到黑客的威胁集体。
操作在俄罗斯中部一个城市,凶手的破纪录的违反描述一帮志同道合的一次性“底层鱼类。”Because of the friendships between the hackers, money hasn't been able to deteriorate their structure, according to Holden.
“这伙人开始通过购买数据库在互联网上可用的,”说霍尔顿。“他们曾是底层鱼类,买贱卖。随着时间的推移,他们开始购买质量更好的数据库。毕业就像偷自行车偷昂贵的汽车。”
而霍尔顿拒绝黑客的名字的城市设立了业务,他提供了一些了解它们是如何工作的。
“有一个帮派内的分工,”霍尔顿说。“一些写作编程,窃取数据。就像你能想象一个小公司;每个人都试图谋生。”
霍尔顿的公司,持有安全,能够一睹黑客集体内部的业务与集团的在线通过建立关系,他说。最初的违反是如此普遍,霍尔顿说,他甚至看到了他的一些账户信息中数据的收集黑客偷了。
今年7月,美国计算机紧急响应小组报道,黑客是使用一个家庭的恶意软件工具,被称为“补偿”,从零售销售点系统拦截财务数据。
Avivah Litan,安全研究公司Gartner的分析师预计,这些大规模的数据库入侵只会增加的规模和频率,直到公司加强安全的政策和程序。
“公司依赖用户名和密码必须开发一种紧迫感要改变这一点,”坦说。“直到他们做的,罪犯将继续囤积人民凭证。”