Disney +: Hàng nghìn tài khoản người dùng đã bị đánh cắp và bán trên các diễn đàn trực tuyến khác nhau

Hàng nghìn tài khoản Disney + đã bị đánh cắp bởi tin tặc, chỉ vài giờ sau khi chính thức ra mắt dịch vụ!

ΛVài giờ sau khi chính thức ra mắt dịch vụ phát trực tuyến mới của Disney, hàng nghìn tài khoản Disney + bị đánh cắp đã được rao bán trực tuyến khi tin tặc cố gắng lợi dụng sự phổ biến của dịch vụ.

Theo nghiên cứu của anh ấy ZDNet , nhiều tài khoản bị đánh cắp này được cung cấp miễn phí trên các diễn đàn hack hoặc được rao bán với giá từ 3 đến 11 đô la, mặc dù thực tế là đăng ký Disney + hợp pháp chỉ có giá 7 đô la.

Trong 24 giờ đầu tiên, dịch vụ video trực tuyến của nó Disney + đã đạt 10 triệu khách hàng, mặc dù dịch vụ này hiện chỉ có ở Mỹ, Canada và Hà Lan.

Việc ra mắt chính thức dịch vụ đã gặp phải nhiều vấn đề kỹ thuật khác nhau và một số khách hàng cho biết họ liên tục mất quyền truy cập vào tài khoản của mình. Hóa ra, tài khoản của những người dùng này đã bị đánh cắp bởi tin tặc, sau đó chúng đã thay đổi email và mật khẩu tài khoản của họ để khóa chủ tài khoản hợp pháp khỏi dịch vụ.

Các tin tặc đã có thể huy động rất nhanh và đánh cắp thông tin đăng nhập của các tài khoản Disney +, sau đó đưa chúng ra bán trực tuyến.

Điều này cho thấy rằng họ có quyền truy cập vào các tài khoản này hoặc họ có thể lấy cắp thông tin đăng nhập bằng cách sử dụng phần mềm độc hại.

Các diễn đàn hack khác nhau hiện có hàng nghìn tài khoản Disney + được rao bán, nhưng ZDNet Ông cũng phát hiện ra rằng một số diễn đàn cung cấp chúng miễn phí để cộng đồng hacker có thể sử dụng chúng và chia sẻ chúng với những người khác.

Giám đốc chương trình kỹ thuật của HackerOne , Niels Schwisshelm, đã giải thích cách Disney có thể chống lại những vụ trộm tài khoản này bằng cách áp dụng xác thực hai yếu tố cho dịch vụ của mình.

Nguồn

[the_ad_group id = ”966 ″]