反病毒软件厂商比特梵德Bitdefender承认服务器被黑客攻破

Bitdefender,网络安全界的宠儿,目前似乎已经被黑客入侵,现在卷入了危险的勒索阴谋中,其4亿多的客户也被置于危险境地。

画面显示 Bitdefender的用户数据已经被公开到了网上。
 

2015年7月24日星期五:一个名为DetoxRansome(DR)的黑客在推特(Twitter)上第一次勒索了这个公司,写到“我要15000美元,否则我将泄露你们的用户信息”。此消息当时后面还跟了两个用户,其中一个是员工账户,另一个是客户的账户。
 

一条推特消息表面了DetoxRansome的敲诈企图。
 

2015年7月25日星期六:DetoxRansome用刚窃取到的数据试图进行第二次敲诈牟利。DR在一个pastee详情页面张贴了一个私人出售列表,并且他在后来的邮件也描述道“持续访问他们(BitDefender)旗舰产品的用户名和密码”。他把窃取到的用户名和密码打包成一个文本文件,其中包含了超过250个活跃的BitDefender用户账户。Travis Doering 和Bitdefender 能证实,这些的确是他们的活跃账户。随后DR还在pastee页面列出了以下信息“这些只是我一部分样品,我还有更多的账号”。这些话引发了后来的网上拍卖竞争,争相购买被盗的登录凭证和DR利用的漏洞详情。
 

DetoxRansome出售的报价
 

2015年7月二十八日星期二:就如他在我们提供的邮件素材中描述的那样,DR已经开始利用这些用户名和密码破解了大量的Bit Defenders 客户端。“这有巨大的潜力,我能够嗅探出所有客户的用户名和密码,政府 军事 医药业等等的大机构,就像我可以利用这些东西黑掉posworks.com.au”DetoxRansome写道。在他试图给潜在的买家留下深刻印象的同时,他也给许多公司的企业安全策略方案页面发送了截图。DR称,“我可以登录进这些企业的安全解决方案,我有他们的狗屎客户登录口令”。
 

DetoxRansome访问到BitDefender为POS制定的企业安全解决方案截图
 

由DetoxRansome发送的一张截图显示,他已经访问到了BitDefender为POS制定的企业安全解决方案。

Travis Doering在星期一晚上到达,Bitdefender的 Marius Buterchi 确认了被黑的账户,并表示,“该公司已经意识到了这个问题,并已经重置了被公开账户的用户密码。”他还说,“他们正在积极调查这些账户密码是如何被公开的。
 

画面显示Bitdefender的用户数据被嗅探到。
 

当问到DetoxRansome是如何将用户账号和密码获取到的时候,他回应说“我嗅探到他们的一个主要服务器,并且获取到了登录口令”。

尽管DetoxRansome声称已经进入了他们的内网这暂时还没有被确定,但如果真的如此,那么Bit Defenders目前重置账户密码的解决办法就完全没什么效果了,只要DetoxRansome能够一直潜伏在BitDefender的内网中。
 

在更改你的Bitdefender密码的时候,可能会也可能不会有影响,这一点取决于DetoxRansome的论述的正确性。我们建议,如果你有在多个站点使用相同密码的习惯,请更换你的登录凭证,并设置为区别于其他网站账户的登录密码。
 

网友评论