暗网逾 2000 万 Gmail 账户、500 万 Yahoo 帐户可供销售

据悉，一个名为“ doubleflag ”的供应商在过去六年内至少从 11 个虚拟货币论坛盗取用户数据信息并在暗网出售。

经 HackRead 报道，BitCoinTalk、MtGox、Bitcoinsec 和 BTC-E 论坛数据信息均被窃取，主要包括用户名、电子邮件地址、电话号码、出生日期、位置和密码等。Doubleflag 声称整套数据大约价值 415 美元（合 0.3817 比特币）。

黑市网站销售记录显示，doubleflag 已成交超过 100 份订单，98％ 获得“好评”反馈。目前，此类数据仍在大规模出售，主要来源于 Whois、Paddy Power、Experian、Brazzers、GTAGaming、Dota2、CDProjektRed、 XHamster 和 Lastfm 等网站或论坛的账户信息。

另一方面，几周前代号为“ SunTzu583 ”的供应商就销售了超过 100 万个 Gmail / Yahoo 帐户。随后 SunTzu583 再度提供了 64 万个 PlayStation 索尼游戏平台账号的报价 35.71 美元（合 0.0292 比特币）。最近，SunTzu583 还提供了另一份单独列表，其中包括售价 450.48 美元（ 0.4673 比特币 ）的额外 21,800,969 个 Gmail 帐户，以及售价 250 美元（合 0.2532 比特币）的 5,741,802 个雅虎帐户。

研究人员表示，多数被窃取帐户并非处于活跃状态，或由 MySpace、Adobe、LinkedIn 等数据泄露导致。暗网供应商提醒用户，并非所有登录凭据都可以正常使用。

稿源：ibtimes、securityaffairs， 译者：青楚，校对：Liuf
本文由 HackerNews.cc 翻译整理，封面来源于网络。
转载请注明“转自 HackerNews.cc ” 并附上原文链接

from hackernews.cc.thanks for it.