Share this article
Хакеры предлагают украденную базу данных CNET за Bitcoin в качестве рекламного трюка
Российская хакерская группа wOrm, которой удалось похитить базу данных пользователей CNET, предложила продать информацию за 1 BTC.
Updated Sep 11, 2021, 10:59 a.m. Published Jul 16, 2014, 1:20 p.m.
Сделайте нас предпочтительным источником в Google
Группа российских хакеров, которой удалось украсть базу данных пользователей CNET, сделала эту информацию доступной за Bitcoin, что, судя по всему, является рекламным трюком.
Группа, называющая себя «wOrm», утверждает, что база данных содержит учетные записи более миллиона пользователей, включая их имена пользователей, адреса электронной почты, пароли и другую информацию.
Продолжение Читайте Ниже
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters
Запрашиваемая цена за исходный код и базу данных составляла 1 BTC, что на момент написания статьи составляло около 615 долларов США. Однако,CNETПозже стало известно, что группа не планирует расшифровывать пароли или завершать продажу базы данных.
Предложение, которое, по-видимому, было сделано для привлечения внимания к «альтруистической» работе группы, было быстро отменено. Ранее WOrm уже проводил подобные атаки на веб-сайты, принадлежащие BBC, Adobe Systems и Bank of America.
CNET признает нарушение
CNETподтвердили атакуи признал, что несколько серверов были доступны и скомпрометированы. Уязвимость безопасности, которая позволила совершить взлом, с тех пор была исправлена, но хакерам удалось украсть значительный объем данных, прежде чем атака была обнаружена и устранена.
Хакеры говорят, что они использовали дыру в реализации CNET фреймворка Symfony PHP. Хотя группа изначально предлагала продать базу данных, она настаивает, что ее главной мотивацией является осведомленность о безопасности.
«Мы стремимся сделать Интернет лучше и безопаснее, а не стремимся защитить авторские права. Хочу отметить, что специалисты, отвечающие за безопасность в Cnet, работают очень хорошо, но не без недостатков», — сообщил CNET в Twitter один из участников Worm.
Нет причин для беспокойства?
CNET пока не рекомендовал своим пользователям менять пароли, поскольку скомпрометированные пароли были зашифрованы, и wOrm заявил, что не будет пытаться их расшифровать.
Эксперт по веб-безопасности Роберт Хансен согласен, что читатели CNET не подвергаются риску. Он указывает, что хакеры были осторожны, чтобы не раскрыть «полный путь к фактическому эксплойту», и что он проинформировал общественность об атаке.
«Конечно, взлом может показаться пощечиной для организации, но на самом деле в большинстве случаев в подобных обстоятельствах это на самом деле хорошо», — сказал Хансен.
Хакеризображение через Shutterstock
More For You
Pudgy Penguins is building a multi-vertical consumer IP platform — combining phygital products, games, NFTs and PENGU to monetize culture at scale.
What to know:
Pudgy Penguins is emerging as one of the strongest NFT-native brands of this cycle, shifting from speculative “digital luxury goods” into a multi-vertical consumer IP platform. Its strategy is to acquire users through mainstream channels first; toys, retail partnerships and viral media, then onboard them into Web3 through games, NFTs and the PENGU token.
The ecosystem now spans phygital products (> $13M retail sales and >1M units sold), games and experiences (Pudgy Party surpassed 500k downloads in two weeks), and a widely distributed token (airdropped to 6M+ wallets). While the market is currently pricing Pudgy at a premium relative to traditional IP peers, sustained success depends on execution across retail expansion, gaming adoption and deeper token utility.
More For You
Circle’s biggest bear just threw in the towel, but warns the stock is still a crypto roller coaster
Circle’s rising correlation with ether and DeFi exposure drives the re-rating, despite valuation and competition concerns.
What to know:
- Compass Point’s Ed Engel upgraded Circle (CRCL) to Neutral from Sell and cut his price target to $60, arguing the stock now trades more as a proxy for crypto markets than as a standalone fintech.
- Engel notes that CRCL’s performance is increasingly tied to the ether and broader crypto cycles, with more than 75% of USDC supply used in DeFi or on exchanges, and the stock is still trading at a rich premium.
- Potential catalysts such as the CLARITY Act and tokenization of U.S. assets could support USDC growth, but Circle faces mounting competition from new stablecoins and bank-issued “deposit coins,” and its revenue may remain closely linked to speculative crypto activity for years.
Главное
