plex的論壇資料被勒索
根據今天早些時候發給訂戶的一封電子郵件，電影流媒體服務Plex遭到駭客攻擊，一名攻擊者試圖持有該服務索取贖金。駭客聲稱已經獲得了使用者論壇伺服器的控制權，並要求比特幣支付，以阻止伺服器資料的全面釋出。Plex獨立證實，其論壇和部落格所在的伺服器已被洩露，但表示，任何相關密碼都經過雜湊和鹽漬處理，如果不進行認真和持續的解密工作，這些密碼將無法使用。該服務拒絕支付贖金，自動重置任何受影響使用者的密碼。
“我讓他們在本月3日之前傳送9.5 BTC，”攻擊者在Plex的駭客論壇上留言說這筆贖金仍然有效，在3日：如果沒有BTC支付，贖金將上升5 BTC。最終，如果沒有BTC支付，資料將透過多個torrent網路釋出，不再有plex.tv。”
鑒於事先警告的破壞，它的使用者不太可能會暴露在未經授權的收費或更全面的身份盜竊企圖。最大的威脅是，如果使用者在其他更敏感的帳戶上重覆這些密碼，那麼攻擊者現在可能會在破解鹽漬後鎖定這些帳戶。不過，這是一個重要的提醒，要為每個帳戶使用不同的密碼，並盡可能頻繁地更改密碼。對於Plex來說，這也是一個不受歡迎的訊息。在今年早些時候推出了新的音訊功能之後，Plex最近與Tivo和Playstation建立了合作關係。
更正：美國東部時間下午6點14分：這篇文章的早期版本誇大了漏洞的程度，它只擴充套件到託管論壇和網站的伺服器，不涉及未加密的密碼。邊緣後悔這個錯誤。
- 發表於 2021-04-30 16:16
- 閱讀 ( 35 )
- 分類：網際網路
你可能感興趣的文章
2021年5個新的安全威脅你應該注意
...攻擊活動的一部分，旨在用惡意軟體感染你的裝置並竊取資料。這些惡意廣告可以在舊的Android裝置上安裝apk而不需要通知。Xavier允許遠端程式碼執行，駭客可以完全訪問你的**。除此之外，它還可以獲取您的個人資料、裝置品牌...
你不應該支付勒索軟體騙子的5個理由
... 遲早，你有可能會屈服於勒索軟體。您的資料將被鎖定、加密，這樣即使您重新格式化硬碟並使用資料恢復工具，您仍然無法開啟檔案。資料是加密的，你沒有解密金鑰，除非你屈服於騙子的要求。你很快就會感...
用這些勒索軟體解密工具打敗騙子
...體——正在上升。騙子們知道，透過鎖定受害者的有價值資料，他們很有可能會花錢將其釋出。 ...
最好的6個免費佈告欄來建立你自己的論壇
想擁有自己的論壇嗎？好吧，它不需要昂貴或複雜的創造。有付費論壇軟體可用，但你可以選擇一個免費的替代品，是同等或更好的質量。 ...
5個偉大的網站建立自己的論壇
... 如果你想建立自己的論壇，我們會給你最好的論壇建立工具。這些服務可以讓你圍繞你喜歡的話題建立一個免費論壇。它們都是遠端託管的，這意味著您不需要維護自己的伺服器或軟體。 ...
家庭媒體伺服器和共享儲存的4個最佳nas
...必備裝置。如果每個人都有自己的電腦和**，NAS可以備份資料，這樣您就不會耗盡空間。它是整個家庭最好的媒體伺服器。 ...
最好的論壇搜尋引擎搜尋留言板
...壇和留言板中找到相關的結果外，你可能還想找到一個新的論壇，關注你感興趣的任何話題。比如說最好的Android論壇。然後你可以加入社群，與其他志同道合的人交往。 ...
什麼是套牌？你如何避免？
...盜的**都是在網上**的。有許多國際和俄羅斯語言的梳理論壇與被盜信用卡和其他銀行資訊長名單。他們不是非法的，骯髒的網站型別，你可能會想象。 ...
避免被勒索軟體擊中的7種方法
...在Facebook上看到了。也許你知道有人因為它丟失了所有的資料。 ...
7種勒索軟體會讓你大吃一驚
...檢視電子郵件時，突然一條訊息彈出。你的電腦和上面的資料都被勒索軟體加密了。除非你付贖金否則不能進入。 ...
