知名安全研究员PayPal账号被黑客用来向已死ISIS恐怖分子汇款

发布时间：2015-12-31 08:56:41 | 来源： cnBeta.COM | 编辑：cnBeta.COM

据外媒报道，在业界享有盛誉的安全研究员Biran Krebs日前在博客上写了一篇文章，他在文章中指出，自己的PayPal账号遭到一名黑客攻击并随后被用来向一名已经被美军认定死亡的ISIS恐怖份子转账。Krebs表示，由于PayPal对用户认证机制安全性的不上心导致了这一情况的发生。Krebs已经为《华盛顿邮报》写文章多年，特别是在网络犯罪集团方面，最近他开了一个安全博客并非常受欢迎。

据Krebs自己介绍，在他的职业生涯中他有过跟PayPal多次接触的经历，但这次的网络攻击事件令他意外，他意外这家公司的客户技术支持程序是多么地落后、他意外任何人竟只需要一点点的信息就能攻下某位用户的账号。

几次社交工程攻击就可以轻易骗过PayPal电话中心的工作人员

黑客居然通过打电话给PayPal的客户支持中心就控制了Krebs的PayPal账号。据了解，黑客只需要向客服提供Krebs本人社保号的后4位和一张旧信用卡号码后4位就能要求为该账号执行密码重置。

于Krebs此前曾经曝光过多个网络犯罪团队，所以他自己也遭到过数次攻击，并且他的个人资料在网上许多地方都能找到。如果是普通人，黑客同样也能获取到他们的信息，比如通过网络攻击或利用地下黑市。

Krebs怀疑，即便在他向PayPal反应并得到后者会紧密监控的保证之后，他的账号还遭到了2次攻击。

PayPal的用户验证还停留在90年代的水平

一个电话就能搞定一个账号暴露出了这家即将步入2016年的公司其用户验证系统的落后。

Krebs账号被盗用显然是蓄意发起的网络攻击，因为黑客在控制Krebs的账号之后打算将其账号中的钱转到一名ISIS恐怖分子的账号上。这名恐怖分子则就是ISIS网络部门CyberCaliphate的前首领Junaid Hussain，另外他还曾经是TeaMp0isoN的成员，其黑客名为TriCk。

很早之前，Krebs就曾经建议PayPal重新审视下他们的备用用户认证机制，并对其进行升级进而跟上现数字化世界的水平。

注：本文不代表赢商荟观点，如有涉及版权或其他问题，请及时与我们联系，我们将在第一时间予以处理。

更多跨境电商资讯，请扫描二维码关注我们微信公众号【跨境电商赢商荟】

热点新闻

最新
推荐

赢商荟

知名安全研究员PayPal账号被黑客用来向已死ISIS恐怖分子汇款

相关新闻

热点新闻

新闻排行榜