黑客sanix在乌克兰被捕 曾贩卖数十亿用户的登陆凭证-尊龙凯时官方旗舰店

黑客sanix在乌克兰被捕 曾贩卖数十亿用户的登陆凭证
作者:cnbeta.com 发布时间:2020-05-20

乌克兰特勤局今日宣布逮捕了一位名叫 sanix 的黑客,其曾通过黑客论坛和 telegram 渠道贩卖数十亿受害用户的登陆凭证。本次逮捕发生在乌克兰西部城市 ivano-frankivsk,但官方为披露黑客的真名。作为地下黑客论坛的老成员,有关部门最早在 2018 年追溯到了他的线索。

079f8bb75c4facb 副本.jpg

(来自:ssu 尊龙凯时官方旗舰店官网)

在安全专家看来,sanix 的身份更像是一位二道贩子(数据中间商 / data broker)。其收集了被黑客入侵的企业泄露的大量数据,将之整理汇总出大量的用户登陆凭证(id 和密码)。

sanix 随后将数据贩卖给其它在灰色地带从事网络犯罪的恶意行为者,比如垃圾邮件发送者、密码破解者、账户劫持者、以及暴力僵尸网络的幕后黑手。

在 telegram 上,sanix 也曾化名 sanixer 。其最初负责‘组装’一系列用户名和密码组合,并打包成 #1、#2、#3、#4、#5、antipublic 等数据集合。

这些资料涵盖了数十亿个唯一的用户名和密码组合,合计容量达到了数 tb,并且已经在私底下被贩卖多年。

然而威胁情报公司 intsights 指出,部分资料在与另一位二道贩子 azatej 发生纠纷后在网络上被泄露(azatej 被认为是贩卖被盗数据的 infinity black 门户网站的幕后黑手)。

8ffe8e1d99dcc52 副本.jpg

(图自:catalin cimpanu)

尽管 azatej / sanix 只是泄露了打包后的旧数据,却还是在 2019 年 1 月引发了媒体的强烈关注。时至今日,collection #1 甚至在维基百科上都拥有了专属的介绍页面。

据悉,azatej 陆续泄露了多个数据包。但在欧洲刑警组织针对 infinity black 采取的一系列行动中,azatej 已于本月早些时候被逮捕。

乌克兰特勤局(ssu)在今日的新闻发布会上表示,其在 sanix 的计算机上找到了 collection#1 的副本,以及至少七个类似的被盗密码数据库。

除了收集用户名和密码,sanix 的计算机上还存储了与银行卡 pin 码、加密货币钱包、paypal 账号、以及 ddos 僵尸网络有关的信息。

随后的统计发现,ssu 一共从 sanix 的住所中查获了 2tb 的数据、以及 3000 美元和 19 万格里夫纳(约 7000 美元)的赃款。

网站地图