您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

户外服装品牌TheNorthFace遭遇撞库,揭秘撞库黑色产业链条

时间:2022-09-16 14:36:56  来源:网易号  作者:埃文科技

前言:近期户外服装品牌TheNorthFace遭遇撞库攻击,thenorthface.com网站上有200,000个账户被黑。撞库攻击到底是如何成功窃取账户数据的?

近期户外服装品牌TheNorthFace遭遇撞库攻击,thenorthface.com网站上有200,000个账户被黑。

TheNorthFace是VFCorporation产品组合中唯一的品牌,该品牌还拥有Vans、Timberland、Eastpak、Kipling、Dickies,和Napapijri。

撞库攻击始于2022年7月26日,但是在2022年8月11日才被发现,网站管理员在2022年8月19日进行了住址。但是黑客已经设法窃取了thenorthface.com网站上194,905个帐户的数据。

一旦相关的敏感金融信息被黑客撞库后盗取,在网络上盗刷银行卡消费都将易如反掌。


 

撞库攻击的危害

撞库的攻击还有着一整套的流程从拖库-洗库-撞库,同时撞库攻击产生的危害范围非常大。

拖库是指黑客利用网站或互联网产品漏洞,入侵有价值的网站后台数据库系统,把注册用户的资料数据库全部盗走的行为,包括用户注册ID(该网站的注册用户名)、登录密码、手机号、邮箱、通讯地址、好友名单以及其他隐私信息等。

震惊业界的CSDN“拖库”事件中,有600万个注册用户的电子信箱账户和密码等信息被泄露,之后多家著名网站的用户信息被上传到网络供用户下载。

洗库是指黑客在取得大量的用户数据之后,通过一系列的技术手段和黑色产业链,将有价值的用户数据变成现金以达到非法获利的目的。

撞库是指黑客通过收集网络上已泄露的用户名及密码信息,使用自动化批处理工具到其他网站尝试批量登录,进而得到一批可以登录的用户账号及密码,并由此盗取更多的用户个人信息。TheNorthFace遭遇的就是典型的撞库攻击。

揭秘撞库黑色产业链条

现在的拖库、洗库、撞库已经形成成熟的黑色产业链条:首先,由具备一定技术能力的黑客团伙寻找各个网站和互联网产品的漏洞,进而开发入侵工具或编写入侵脚本、入侵教程。

其次,技术黑客将开发的入侵工具卖给链条的下一个节点一入侵团伙,该团伙负责具体的入侵行为,将入侵获取的数据库打包上传至收信信封(实施入侵的团伙事前准备的服务器,用于接收入侵网站服务器或已经控制的“肉机”的数据库数据信息)。

入侵团伙再将“信封”卖给专门的洗库团伙,洗库团伙利用批处理工具对“信封”内用户信息根据帐号类别(比如游戏帐号、IM帐号、银行帐号等)、有无财产等等维度进行分门别类的处理。

而且洗库团伙可以再将已经分类的帐号进行细致化的变现,对于有财产的帐号直接出售变现,如直接盗取网银账户内的现金、转让游戏帐号内的虚拟装备等;对于没有财产价值的用户信息出售给网络广告联盟或诈骗团伙,被广泛应用于发送垃圾广告,或对被盗帐号用户的好友实施诈骗。

最后,被多次转让的用户数据最终出售给撞库团伙,撞库团伙利用这些账号及对应密码使用自动化工具尝试登录其他网站或互联网产品,获取到新的网站的用户数据继续重复以上的链条过程。可见,撞库的黑色链条的各个节点清晰,分工明确。

没有财务信息被盗

幸运的是,随着网络安全就是的提升,此次TheNorthFace撞库事件中,黑客无法获得敏感的财务信息,因为支付细节没有保存在网站上。

因为“我们不会在thenorthface.com上保留支付卡详细信息的副本。我们只保留与您的支付卡相关联的“令牌”,并且只有我们的第三方支付卡处理器保留支付卡详细信息。该令牌不能用于在thenorthface.com以外的任何地方发起购买。”TheNorthFace公司在发送给客户的通知中解释道。

NorthFace对此次攻击的调查显示,最有可能被盗的数据是:

①全名

②购买历史

③帐单地址

④收件地址

⑤电话号码

⑥帐户创建日期

⑦性别

⑧XPLRPass奖励记录

⑨采取措施

拥有TheNorthFace品牌的VFCorporation(前身VanityFAIrMills)向所有受影响的客户发送了有关违规的通知,并解释了攻击后采取的安全措施。

“一旦我们意识到这次袭击,我们迅速采取措施解决这种情况。这些步骤包括禁用密码和从在攻击时间范围内访问的帐户中删除支付卡令牌。因此,下次您在thenorthface.com购物时,您需要创建一个新的(唯一的)密码并再次输入您的支付卡信息。我们将继续监控我们的系统是否存在可疑活动。”

这是已经是TheNorthFace第二次被撞库攻击了,第一次撞库发生在2020年11月。



Tags:撞库   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
户外服装品牌TheNorthFace遭遇撞库,揭秘撞库黑色产业链条
前言:近期户外服装品牌TheNorthFace遭遇撞库攻击,thenorthface.com网站上有200,000个账户被黑。撞库攻击到底是如何成功窃取账户数据的?近期户外服装品牌TheNorthFace遭遇撞库...【详细内容】
2022-09-16  Search: 撞库  点击:(345)  评论:(0)  加入收藏
什么是撞库及撞库攻击的基本原理
6月26日晚,我国大型聊天软件QQ出现了大规模盗号情况,而且是在QQ号本人在线时出现了被盗情况。6月27日中午,腾讯QQ发布声明称:6月26日晚上10点左右,收到部分用户反馈QQ号码被盗。Q...【详细内容】
2022-07-08  Search: 撞库  点击:(273)  评论:(0)  加入收藏
倾家荡产、隐私全无?独家揭秘撞库攻击
“撞库”在网络安全中是一个古老的概念,按中文的字面意思解读,就是“碰撞数据库”的意思。“碰撞”意味着碰运气,即不一定能成功;而“数据库”中往往存储着大量敏感数据,比如我们登录一个网站所需要的用户名、密码,再比如手...【详细内容】
2020-03-07  Search: 撞库  点击:(402)  评论:(0)  加入收藏
无知无觉的麻瓜们,知道什么是“撞库”以及法院如何裁判撞库吗?
在黑客的世界里,我们都是“麻瓜”,更糟糕一点,就是被人剪了羊毛而犹不自知的羔羊。“撞库”是指黑客利用一些互联网用户在不同网站使用相同的账号密码的漏洞,通过收集互联网已泄...【详细内容】
2019-11-07  Search: 撞库  点击:(665)  评论:(0)  加入收藏
如何利用开源风控系统(星云)防止撞库?
“撞库”是非常常见的一种黑产攻击事件。在常见的安全防护中,安全团队通常会在登陆接口设置安全策略来应对攻击。可是,一旦黑产更换攻击规则,就会导致策略失效。在这种的情况下...【详细内容】
2019-07-04  Search: 撞库  点击:(1073)  评论:(0)  加入收藏
▌简易百科推荐
小心“黑客”利用445端口攻击你的Win8系统!
Windows 8系统自带一个名为SMB(Server Message Block)的服务,使用445端口进行通信。这个服务主要用于文件共享和网络协议等功能,但是无良黑客也会利用这个服务来攻击你的电脑。...【详细内容】
2024-04-10    潘小姐  Tags:445端口   点击:(3)  评论:(0)  加入收藏
为什么黑客不去攻击微信钱包?
在这个数字化时代,网络安全已经成为我们生活中不可或缺的一部分。每当我们打开手机,使用微信钱包进行支付时,是否曾有过这样的疑问:为什么黑客不去攻击微信钱包?这个问题,就像是在...【详细内容】
2024-02-19  猫探长情报局  今日头条  Tags:黑客   点击:(55)  评论:(0)  加入收藏
发条消息就能破解iPhone?苹果系统这次像被“内鬼”攻破的。。。
前几天,差评君在网上冲浪的时候,看到了一条相当震撼的消息:简单来讲,就是主打封闭安全的 iPhone ,不仅被攻击者发现了漏洞成功入侵,完全控制整个手机。更加抽象的是入侵的还是知名...【详细内容】
2024-01-26  差评    Tags:破解iPhone   点击:(136)  评论:(0)  加入收藏
十种黑客攻击手段及防御方法
在互联网的世界里,网站安全犹如一座城堡,需要严密的防线来抵御各种攻击手段。以下是10种最常见的网络攻击手段,以及我们如何采取措施来保护我们的网站。1. 跨站脚本攻击:这是黑...【详细内容】
2024-01-21  老吴讲IT    Tags:黑客攻击   点击:(83)  评论:(0)  加入收藏
渗透测试中最常见的漏洞有哪些?
什么是渗透测试?渗透测试是一项安全测试,旨在模拟黑客的攻击方式,评估系统、网络或应用程序的安全性,发现潜在的安全漏洞并提出建议来修复它们。渗透测试中最常见的漏洞包括:1....【详细内容】
2024-01-11  五湖联技术服务公司    Tags:渗透测试   点击:(105)  评论:(0)  加入收藏
作为一名黑客/安全专家,应该掌握什么技能?熟悉哪些软件/工具?
作为一名合格的黑客/网络安全专家,应该具备一套全面的知识体系和实战技能,同时熟悉多种安全软件和工具。今天我们将根据目前市面上流行的一些应用程序,以及常规的安全防护措施,...【详细内容】
2023-12-11  黑客联盟I    Tags:黑客   点击:(140)  评论:(0)  加入收藏
黑客是如何入侵一个网站的?(网络安全人员应该了解的知识)
前不久阿里以及滴滴系统的大规模瘫痪足以唤起人们对网络安全的重视。我首先必须澄清的是,作为一个网络安全专家,我不提供或者鼓励任何违法的行为,包括未经授权的计算机系统入侵...【详细内容】
2023-12-07  黑客联盟I    Tags:黑客   点击:(177)  评论:(0)  加入收藏
网络黑客入侵解析:保护你的网络安全
在当今数字化快速发展的时代,网络安全问题逐渐成为人们关注的焦点。网络黑客入侵事件频发,给个人和企业带来了严重的威胁。本文将深入解析网络黑客入侵的常见手段和原因,并探讨...【详细内容】
2023-12-05  小记青春    Tags:黑客入侵   点击:(161)  评论:(0)  加入收藏
黑客滥用 Google 表单进行诈骗
研究人员最近发现滥用 Google 表单的垃圾邮件有所增加,攻击者首先在 Google 表单中创建新的问卷调查,并且利用受害者的电子邮件地址参与问卷调查,滥用 Google 表单的功能将垃圾...【详细内容】
2023-11-23  区块软件开发  今日头条  Tags:黑客   点击:(221)  评论:(0)  加入收藏
黑客工具 Flipper Zero 曝光,可利用蓝牙弹出窗口崩溃 iPhone
据外媒 9to5Mac 报道,一种流行且廉价的黑客设备 Flipper Zero 今年 9 月首次出现,可通过制造蓝牙弹出窗口,向 iPhone 和 iPad 重复告诉发送垃圾内容,直到相关设备最终崩溃,不过直...【详细内容】
2023-11-20  IT之家    Tags:黑客工具   点击:(242)  评论:(0)  加入收藏
站内最新
站内热门
站内头条