最近,一支黑客团伙声称从Reddit窃取了近80GB的数据,并威胁要将其删除,除非有人愿意支付赎金。据悉,黑客团伙称自己是黑猫/ALPHV勒索软件团伙,而这次攻击是他们在2021年的“成就之一”。

据知情人士透露,这次攻击发生在6月初,黑客团伙使用了一种名为“双重枚举”的技术来入侵Reddit的服务器。这种攻击方法可以让黑客破解服务器的密码,从而获得对其系统的完全控制权。

根据黑客团伙公开的威胁信,他们声称已成功获得Reddit的“安全数据库”的访问权限,并威胁将删除其中的所有数据。他们还声称已将其中一部分数据上传到了一个名为“bitmessage.ch”的网站上,并留下了一个收款地址,用于接收赎金。

Reddit已经证实了这次攻击,并表示正在进行调查。该公司还强调,用户密码和支付信息没有受到影响,但建议用户更改他们在Reddit上使用的密码,并在其他互联网服务上使用不同的密码。

黑猫/ALPHV勒索软件团伙已经声称在过去几年中对许多公司发起了攻击,包括一些大型医疗机构和金融机构。他们通常会使用一种名为“勒索软件”的恶意软件来勒索受害者,即使他们已经支付了赎金,他们仍然可能无法恢复受损的数据。

在这种情况下,Reddit和其他受影响的公司需要采取行动来保护其客户的数据和隐私。建议用户定期更改他们的密码,并使用多因素身份验证等额外安全措施来保护他们的帐户。

详情参考

了解更多有趣的事情:https://blog.ds3783.com/