Хакеры продают полмиллиона аккаунтов Zoom
Учетные записи пользователей Zoom предлагаются за копейки, а иногда даром.
Более 530 000 учетных записей сервиса для удаленной конференц-связи Zoom продаются на различных хакерских форумах, а в некоторых случаях раздаются бесплатно. Цена на платные учетные записи составляет менее 0,002 цента, в стоимость которой входят адреса электронной почты, пароли, URL-адрес личной конференции и уникальный шестизначный ключ организатора конференции HostKey, который авторизует пользователя в качестве организатора конференции.
Эти данные собираются через многочисленные бреши в системе безопасности Zoom, которые были обнаружены в последнее время. Google запретил своим сотрудникам по этой причине пользоваться Zoom, от сервиса отказались школы Нью-Йорка и образовательные учреждения в Сингапуре. Среди организаций и компаний, чьи почтовые адреса включены в продаваемую базу, - крупные американские университеты, а также банки Chase и Citibank.
Базы данных на продажу, пишет BleepingComputer, формируются методом пробного входа с использованием ранее утекших из других сервисов пар логин-пароль.
Пользователям советуют сменить пароли в Zoom, если такой же пароль используется где-то еще. Проверить, выставлен ли ваш адрес на продажу, можно на сайтах Have I Been Pwned или AmIBreached.
Компания Zoom Video Communications со штаб-квартирой в Сан-Хосе была основана в 2011 году, аудитория сервиса уже достигла 200 млн человек.
