性服务论坛用户信息流出黑客竟然公开网上出售？

admin

[td][/td]

[td][/td]

[td][/td]
[td][/td]




[td][/td]





[td][/td]
[td][/td]


[tr][/tr]

[td][/td]
[td][/td]


[td][/td]





[td][/td]






[td][/td][td][/td]
[td][/td]


[td][/td]
[tr][/tr]










[td][/td]

[tr][/tr]


[td][/td]







[td][/td]




[td][/td]
[td][/td][td][/td]




[td][/td]



　　52影视论坛52破解官网在美国、荷兰、泰国、日本以及拉丁美洲的一些国家，提供性服务是一种不受法律约束的行为，如果有男朋友或者老公在这些地方工作学习的小姐姐可以先插个眼！
　　这些地区的网络上都普遍的存在着性服务供应论坛，允许用户查询服务或者直接与性工作者进行互动。
　　然而，最近一个流行于荷兰和意大利的性服务网站的数据库遭到黑客的攻击，注册会员的姓名、邮箱地址和登陆密码全部被暴露流出！
　　随后，荷兰新闻网站NOS就接到匿名消息，有黑客在网上出售Dxxxxxxx.nl论坛上数据库里的用户信息。该数据库包含了大约2500个注册用户姓名、密码以及登陆IP地址。
　　随后论坛Dxxxxxxx.nl确认了此次数据泄露的真实性，并向所有用户发送了关于账户数据泄露的消息。
　　黑客以每份用户数据300欧元的价格打包出售，此次发动攻击事件的黑客声称，他们利用了vbulletin代码的程序漏洞，远程执行漏洞窃取了数据库。
　　vBulletin 是一个商用的论坛程序套件，在全球拥有数万用户且增长速度飞快。该论坛采用PHP Web语言及MySQL数据库。正是由于其用户较多，其漏洞出现频率较高，而且大部分是SQL注入漏洞。此次漏洞等级较高，为远程代码执行漏洞（RCE），理论上说攻击者可执行任意代码，甚至完全控制论坛 。
　　2016年4月52破解论坛账号，就有一名叫做TheNeoBoss的黑客在暗网中出售TeamSkeet等色情网站上的用户数据，他对多个色情网站进行了攻击，他利用SQL注入等攻击手段成功的获取了成千上万名用户的凭证数据，并且这些网站全部都来自于PSM公司(美国色情行业的“领头羊”)。
　　根据Motherboard的报道，TheNeoBoss之所以要这样做，是因为他想利用这种公开曝光方式来羞辱PSM公司在其旗下网站中所采取的安全保障措施，因为这些安全保护措施实在是让人不敢恭维。
　　同样发生在2016年，黑客攻破了成人网站xhamster的数据库，有将近38万个账号在暗网中被兜售而严重的在于，数据库中有30多个邮箱地址与美国军队有关，有40多个邮箱地址与美国、英国以及其他国家的政府机构有关！
　　一位xHamster官方发言人称，所有xHamster用户的账户密码都得到正确的加密保护，所以黑客几乎不可能破解它们。因此，所有的用户数据和密码都是安全的。而在事实面前这样的说辞却站不住脚。
　　研究发现，这些网站的数据库中创建的hash算法是常见的MD5 Hash算法，黑客可以很轻松地破解这些散列，甚至很多网站上使用的hash算法，任何人都能够快速地寻找到破解的明文。
　　数据泄露后，该网站用户面临的最大的问题就是可能会遭遇敲诈勒索，根据荷兰NOS目前掌握的资料称，虽然该网站绝大多数的都是匿名，但是利用邮箱账户还是追踪到其真实用户信息。
　　设想一下，假如有人获取了你的账户信息，并且成功的联系到了你，威胁如果你不支付赎金，就将你在该性服务网站的所有行为记录公布给你的妻子或上司。无论是嫖客还是性工作者，这样做的后果都会对他们的生活现状带来严重的打击。
　　为了防止家庭成员或者老板发现自己的不雅行为，用户和性工作者都用化名在各大此类论坛上张贴自己的个人信息，无论如何，他们都不想在现实生活中被别人知道自己在做这样的事情。而黑客以及勒索者正是看中这一点，才产生了这样的动机。
　　2015年52破解论坛账号，由于黑客的入侵，婚外情网站ashley Madison的一名用户成员流露网络平台，随后由于此用户资料泄露，用户被勒索，导致原有的婚姻被摧毁，甚至还报道有用户自杀的消息。
　　泄露数据后的流出的账户基本上都被用于普通的二次售卖和以破坏名誉为目的敲诈勒索。
　　此次荷兰卖淫网站的攻击攻击者声称：“每天都有数以万计的此类网站在遭遇黑客攻击，我们并不是魔鬼，这不是你们是否被黑客攻击的问题，而是什么时候被黑客攻击的问题”。
　　大多数的浏览器在打开此类网站时跳出的“高危风险提示”然后大多数的需求者还是熟练的点击了“忽略风险，继续浏览”的按钮！
　　蓝蓝还是希望经常浏览此类网站的用户们还是稍加“矜持”一些，这些行为都无时无刻的在威胁着你的信息安全，你可能就会成为下一个被敲诈勒索的“幸运儿”！