黑客KingNull泄露了最大的暗網主機提供商的數據庫
今年早些時候,一個名為KingNull的黑客入侵了Daniel的主機,這是最大的暗網免費服務器主機提供商,可以提供暗網隱藏服務。而在現在KingNull將此前其入侵獲得的數據庫數據在網絡上公開了。
在最初,黑客KingNull于今年3月入侵了這家暗網主機提供商,竊取了大量數據。由于該次被入侵事件,近7600個暗網網站被關閉。
這家暗網主機提供商的主要負責人,德國軟件開發人員丹尼爾·溫森(Daniel Winzen)透露,攻擊者訪問了服務器的后端,并刪除了由Daniel托管的網站的所有數據庫
Daniel最終在3月26日停止對外服務。
今天,ZDNet報道稱,一名名為KingNull的黑客在一個網盤網站上傳了一份Daniel s托管數據庫的副本。根據對今天的data dump的粗略分析,泄露的數據包括3671個電子郵件地址、7205個帳戶密碼和8580個.onion域(暗網)的私鑰。
威脅情報公司分析了泄露的數據庫,他們告訴ZDNet,這些被泄露的數據包括數千個暗網網站的所有者和用戶的敏感信息。不過,管理員和用戶的IP地址并未在這些數據中出現。
另外,相關執法機構可以根據該數據庫對參與非法活動的暗網服務管理員進行相關處理。這對于一些利用暗網來逃避政府審查,進行非法活動和持不同政治主觀的人來說是一個危險信號。
其實,這并不是第一次Daniel被入侵了。早在2018年11月,Daniel被黑客入侵,6500多個網站被黑客刪除。
ZDNet透露Daniel劃在幾個月后再次對外提供服務。
本文翻譯自 http://securityaffairs.co/wordpress/。