Cientos de miles de cuentas de Zoom supuestamente vendidas en la Dark Web

Zoom, que hasta hace poco era la plataforma de videoconferencias más popular del momento, no ha terminado de acumular problemas. El FBI está investigando después de encontrar numerosas brechas de seguridad y un número creciente de instituciones, escuelas y empresas ya han prohibido su uso. Pero parece que ya es demasiado tarde: cientos de miles de cuentas de Zoom ya han sido vendidas o incluso ofrecidas por piratas informáticos en la dark web. Cyble, una empresa independiente de ciberseguridad, notó esto cuando reconoció las cuentas de algunos de sus clientes la semana pasada e informó al sitio. computadora pitido.

Según la información de este último, muchos piratas informáticos han logrado, al clasificar ataques anteriores de robo de datos personales, tener en sus manos varias series de cuentas de Zoom. Cada cuenta cuya combinación de correo electrónico y contraseña funciona se agrega a una lista que luego se ofrece a la venta o como una oferta totalmente gratuita en foros de piratas informáticos. Un lote de 290 cuentas de Zoom de escuelas estadounidenses, por ejemplo, se entregaría de forma gratuita para llevar a cabo "bombardeos de zoom" (intrusiones maliciosas) durante los “telecursos” y otras videoconferencias realizadas. Cyble, en particular, compró un lote de 530 000 cuentas, con correo electrónico, contraseña, URL de inicio de sesión y clave de entrada generada y luego proporcionada por el administrador de la conversación original, por alrededor de $ 0.0020 por cuenta. Entre ellos, Cyble habría notado la presencia de cuentas válidas pertenecientes a empresas muy poderosas como el holding financiero JPMorgan Chase o Citibank. Como resultado de todos estos problemas relacionados con Zoom, obviamente lo alentamos a que cambie sus contraseñas y use otro software para sus conversaciones filmadas en línea y remotas. Empresas como Cyble también pueden buscar en su base de datos direcciones de correo electrónico robadas en ataques anteriores para ver si se ha filtrado su propia dirección.

[amazon box=”2035936411″]