Hacker-marked for stjålne data er blevet hacket

Et online-marked, hvor der handles med stjålne data og ulovlig adgang til hackede websites, er blevet kapret af rivaliserende hackergruppe.

Computerworld News Service: En hackergruppe ved navn d33ds er brudt ind på et e-handelssite, hvor der handles med uautoriseret adgang til højtprofilerede websites og data.

Dette ulovlige online-marked er tidligere blevet brugt til at sælge data, stjålet fra websites tilhørende USA's hær, forsvarsministerium, South Carolina National Guard og andre institutioner.

Ejeren er en hacker, der kalder sig Srblche, som tidligere har udbudt services såsom at kompromittere servere efter kundernes ønsker.

Srblche menes at være fra Kuwait, oplyser Rob Rachwald, der er chef for sikkerhedsstrategi hos Imperva.

"Vi sporede hans Facebook-profil," fortæller Rachwald.

Folk i hacker-community'et har tidligere beskyldt Srblche for at have stjålet andres værktøjer fra undergrundsfora og forsøgt at tjene på dem. Det kan være derfor, d33ds har angrebet ham.

"Enhver, der er villig til at betale for disse services, må være lige så tåbelig, som han er," skriver d33ds i sin annoncering af angrebet mod Srblches online-katalog.

Gruppen har offentliggjort information om serveren, Srblches kunders kodeord og endda hans administrative adgangskode. Det står ikke klart, hvordan angrebet foregik, men Impervas analytikere mener, at gruppen kan være brudt ind via en anden applikation på samme server.

"Det var også d33ds, der hackede RankMyHack.com. Det var sådan, Rankmyhack blev kompromitteret," skriver firmaet i et blogindlæg.

RankMyHack er et website, der tildeler point for succesfulde hackerangreb, alt efter hvor stor eller vigtig målet var. Hackerne konkurrerer således om at stå øverst på denne pointtavle.

Imperva kender ikke til nogen tilfælde, hvor stjålne informationer solgt af Srblche faktisk er blevet brugt i et angreb mod en organisation. Det er dog ikke til at vide med sikkerhed, da hackere ikke nødvendigvis praler offentligt med deres succesfulde angreb, påpeger Rachwald.

Når en hacker bliver hacket, er der en høj sandsynlighed for, at der i kølvandet vil blive offentliggjort følsomme oplysninger fra virksomheder.

For at undgå at ende i den situation er der flere forskellige forholdsregler, organisationer kan tage. Man kan regelmæssigt søge på Google efter antydninger af sårbarheder ved sine websites. Det er almindelig praksis for hackere. Man bør også teste sine websites med en sårbarhedsskanner og installere en webapplikations-firewall, råder Rachwald.

Oversat af Thomas Bøndergaard




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Konica Minolta Business Solutions Denmark A/S
Salg af kopimaskiner, digitale produktionssystemer og it-services.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategiske it-sikkerhedsdage 2021

God it-sikkerhed er blevet en strategisk disciplin der kombinerer ledelse, adfærd, processer og teknologi. Men hvor lægger du niveauet? Hvad er vigtigt for forretningen og den drift? Hvad er knapt så vigtigt? Hvordan indtænker du it-sikkerheds-indsatsen strategisk? Hvad gør du, når skaden er sket? Bliv klogere på ”Strategiske it-sikkerhedsdage 2021: Trusler, tendenser og værktøjer”.

26. januar 2021 | Læs mere


Fuel your IT with the best-kept secret in IBM

It takes massive computing power to accurately calculate weather forecasts – and to secure that people and businesses are able to access detailed information about whether it is going to rain, shine, storm, or snow. In this seminar, you will have the chance to hear the British Met Office describe how they do exactly that.

28. januar 2021 | Læs mere


Sandheden om Schrems II – erhvervslivets nye Cuba-krise

Konsekvenserne af Schrems II kan meget vel gå hen og blive en af de største udfordringer for danske virksomheder i 2021. Så tjek ind på denne onlinebriefing, hvor den hemmelige Schrems II gæst, ComplyCloud og Datatilsynet giver dig indsigt i, hvad dommen i virkeligheden handler om, og hvilke menneskelige hensyn der ligger bag.

29. januar 2021 | Læs mere






Premium
Test: Kæmpestort gaming-headset er perfekt til dine lange Teams-møder - men har også nogle besværligheder
Længe før vi andre blev slået hjem til hjemmekontorets endeløse webmøder har gamerne gennemskuet behovet for komfortabelt grej. Så vi tog danske EPOS top gamingheadset med på arbejde. Læs testen her.
Computerworld
Biden sender skjult besked til kode-folket: "Hvis du læser dette, har vi brug for din hjælp”
En stående invitation er blevet opdaget i kildekoden på Det Hvide Hus' hjemmeside. Men den er kun til de eksperter, der selv kan finde den.
CIO
Podcast: Hos Viking Life-Saving Equipment er it gået fra at være backend til at være noget, som kunderne spørger aktivt efter
Podcast, The Digital Edge: Viking leverer en stadig større del af deres produkt som en tjeneste. Som en del af tjenesten tager Viking ansvar for sikkerheden ved at levere, dokumentere og vedligeholde det nødvendige sikkerhedsudstyr. Hør hvordan Henrik Balslev senior digital director hos Viking har løftet den opgave.
White paper
Sådan kan du arbejde effektivt uanset tid, sted og type af enhed
Hvad nu hvis dit arbejde, din information, dine processer og teknologien bag ved, var organiseret på en måde så det passede til din organisation – alt sammen guidet af en intelligent udgave af det digitale arbejdsrum? Det er visionen bag Atea og Citrix´s samarbejde med digital workspace – en smartere og mere effektiv måde at arbejde på. I dette whitetpaper kan du derfor læse om, hvordan du kan skabe et mere effektivt og brugervenligt arbejdsrum uanset tid, sted og enhed. En løsning der på en gang er både enkel og som sætter brugeren i centrum.