SKY-net

Неизвестный ранее хакер под псевдонимом Maxt Breaker взломал пакистанский музыкальный портал и сделал достоянием общественности часть его базы данных. Кроме того, злоумышленник опубликовал скриншот, с подробным описанием использованной им уязвимости. Из картинки видно, что хакеру удалось похитить конфиденциальные данные пользователей, включая адреса их электронной почты и пароли. 

Согласно утверждению злоумышленника, ему удалось получить доступ к 996 учетным записям пользователей портала. Похищенные данные были размещены на ряде публично доступных web-ресурсов.  

Вероятно эти данные будут использованы для проведения фишинг атак . Хакер лично не пояснял мотивов проведенной атаки.  

Адрес скомпрометированного портала: www.pakistanimusic.com/ .   

Адрес уязвимой ссылки на скриншоте: www.pakistanimusic.com:80/lyricsubmit.php?songid=2661.   

www.securitylab.ru

Опубликовано 05.09.2011 18:41 и размещено в рубрике Безопасность. Вы можете следить за комментариями, подписавшись на RSS 2.0 ленту этого сообщения. Комментирование закрыто.

публикации сходной тематики

• Компания Elcomsoft представила программу для взлома iPhone, iPad, IPod Touch и устройств BlackBerry
• Российские разработчики взломали шифрование iOS 4
• На SecurityLab.ru появилась возможность аутентификации через социальные сервисы
• SecurityLab.ru займется продажами
• Уязвимость нулевого дня в Microsoft DirectX