23-03-17, 09:05 AM #1
Grupo 'Turkish Crime Family' afirma ter credenciais para mais de 627 milhões de contas.
Hackers exigem recompensa de US$ 150 mil
Um grupo de hackers está ameaçando limpar dados de milhões de dispositivos da Apple em duas semanas se a empresa não pagar uma recompensa de US$ 150 mil.
O chamado Turkish Crime Family afirma ter credenciais de login para mais de 627 milhões de endereços de e-mail, icloud.com, me.com e mac.com.
Mesmo que o grupo não tenha tido destaque na mídia antes, seus membros alegam que estão envolvidos na venda de bancos de dados roubados nos últimos anos.
Por meio de um email, o grupo anunciou que teve acesso a um banco de dados de cerca de 519 milhões de credenciais do iCloud por algum tempo, mas não tentou vendê-lo até agora.
O interesse por tais contas no mercado negro tem sido baixo devido às medidas de segurança que a Apple colocou nos últimos anos, disse.
Desde que anunciou seu plano de limpar os dispositivos associados às contas do iCloud, o grupo afirmou que outros hackers compartilharam credenciais de novas contas com eles, colocando o número atual em mais de 627 milhões.
De acordo com os hackers, mais de 220 milhões dessas credenciais foram verificadas para funcionar e fornecer acesso às contas iCloud que não possuem medidas de segurança como a autenticação de dois fatores ativada.
Inicialmente, o grupo pediu à Apple o equivalente a US$ 75 mil em moedas virtuais Bitcoin ou Ethereum. O valor do resgate aumentou para US$ 150 mil e o grupo pretende aumentá-lo ainda mais se a Apple não pagar o "resgate" em três dias.
O site Motherboard informou ter visto e-mails entre os hackers e a Apple, em que um membro da equipe de segurança da empresa disse que a Apple não planeja recompensar os cibercriminosos por infringirem a lei e que as comunicações foram arquivadas e enviadas às autoridades.
Na ausência de pagamento, o grupo planeja lançar um ataque automático no dia 7 de abril que entraria em contas iCloud e limparia o seu conteúdo e os dispositivos associados a eles.
"Estamos fazendo isso porque podemos e principalmente para trazer consciência para Karim Baratov e Kerem Albayrak, ambos estão detidos pelo hacking ao Yahoo e um deles provavelmente está enfrentando sentenças pesadas nos EUA", disse um representante do grupo no email.
O representante do grupo hacker disse que os membros do grupo são originários de Istambul, Turquia, mas que seu atual "representante" Green Lanes está baseado no norte de Londres.
Karim Baratov, de nacionalidade canadense, foi indiciado na semana passada por supostamente invadir contas de e-mail de vários provedores de e-mail, a pedido de dois oficiais do Serviço Federal de Segurança da Rússia (FSB, na sigla em inglês). A mesma acusação diz que dois agentes do FSB e um hacker russo invadiram a infraestrutura do Yahoo e tiveram acesso a mais de 500 milhões de contas do Yahoo.
As afirmações do grupo de hackers turco não foram confirmadas pela Apple até agora, mas alguém postou um vídeo no YouTube mostrando algumas das credenciais vazadas sendo usadas para acessar as contas do iCloud.
O grupo afirma que a pessoa que postou o vídeo não é um de seus membros, mas que ela teve acesso a um dos servidores que hospeda seu banco de dados, que é como conseguiu obter as credenciais e gravar o vídeo.
O vídeo mostra nomes de usuários e senhas em texto simples, embora a Apple provavelmente não armazene senhas em texto simples em seu banco de dados. Esta seria uma prática de segurança muito ruim e que sites sérios têm evitado por muitos anos.
No entanto, é possível que essas senhas tenham sido roubadas como parte de outras violações e, em seguida, correspondida às contas do iCloud devido a práticas de reutilização de senha. A maioria das senhas mostradas no vídeo não são complexas o suficiente para resistir a ataques de força bruta.
Se a Apple confirmar as reivindicações do grupo, isso poderia forçar a redefinição de senha para toda a base de usuários do iCloud.
Por enquanto, os usuários interessados ​​podem alterar suas senhas por conta própria e ativar o recurso de autenticação de dois fatores do iCloud.
23-03-17, 09:45 AM #2
SamiraPassos
Nível 22: Pega ônibus sozinho (a)
imagine limpar o conteúdo de 627 milhões de contas do Icloud
a Apple vai ter sérios problemas
23-03-17, 05:54 PM #3
Mais hein , eles tem acesso a 627 milhões de conta , e querem apenas U$150 mil ? De um modo isso soa estranho , não é ?