Siga o Olhar Digital no Google Discover
O OGusers, um fórum popular para trocar credenciais de contas roubadas, foi hackeado e os detalhes dos membros agora estão publicados em um outro site de hackers. O portal é um espaço para vender credenciais e perfis roubados do Twitter, Instagram, Snapchat, Skype, Fortnite, Minecraft e muitos outros serviços. Embora também haja a possibilidade de oferecer suas próprias contas, essa plataforma estava ganhando notoriedade por pacotes de credenciais com senhas de muitos perfis.
Ofertas
Por: R$ 2.288,93
Por: R$ 8,28
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 491,92
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 499,00
Por: R$ 369,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 505,00
Em 12 de maio, o administrador da OGusers explicou que houve uma interrupção para os membros do fórum dizendo que uma falha no disco rígido apagou todas as informações e ele foi forçado a usar uma cópia de segurança. O incidente coincidiu com o roubo do banco de dados de usuários do fórum e com a limpeza de seus discos rígidos.
O golpe foi desmentido quando o administrador de um fórum rival, o Raidforums, tornou públicos os dados para que qualquer um conseguisse baixa-los gratuitamente. O OGUsers em seguida confirmou que alguém foi acessou “o servidor através de um plugin personalizado e, assim, acessar um backup de dezembro de 2018”.
Aparentemente, alguns usuários do fórum começaram a receber e-mails de phishing. Os dados roubados incluem nomes, seus e-mails, suas senhas, endereços IP e até mesmo mensagens privadas para acessar o OGusers. O banco com as informações contém material de quase 113.000 pessoas no total. Embora as senhas estivessem criptografadas, o método usado era MD5, uma forma antiga de criptografia que pode ser facilmente hackeada, colocando em risco os participantes do site.
O portal Motherboard afirma que eles conseguiram obter uma cópia do banco de dados roubado e verificaram que tudo é real (já que encontraram as credenciais de duas contas que seus editores haviam cadastrado). Um membro de OGusers confessou que esse jeito de roubar dados é “como uma bomba nuclear lançada na web”. Ele ainda afirmou que todos os envolvidos estão preocupados que as autoridades acessem as informações e possam hackear suas contas pessoais. O resultado para o site foi a perda de muitos dos seus frequentadores.
Via: Genbeta
Tags: