DLH.net हैक, 9 मिलियन से अधिक स्टीम डिजिटल कुंजी चोरी

DLH.net संसाधन गेमर्स के लिए एक प्रसिद्ध वेबसाइट है, जहां समाचार, गेम रिव्यू, धोखा और खेल से जुड़ी हर चीज प्रकाशित होती है। संसाधन उपयोगकर्ताओं के पास स्टीम डिजिटल कुंजियों का आदान-प्रदान करने का अवसर भी है।

एक अज्ञात हमलावर सीएमएस संसाधन में एक भेद्यता खोजने और एक सफल हमले का संचालन करने में कामयाब रहा। हैकिंग के दौरान, लगभग 9.1 मिलियन सक्रियण कुंजी चोरी हो गई थीं, साइबर क्रिमिनल को लाखों DLH.net उपयोगकर्ता खातों की जानकारी भी मिली।

LeakedSource वेबसाइट के कर्मचारी, जिन्होंने चोरी हुए डेटाबेस की एक प्रति प्राप्त की है, का दावा है कि डेटा सरणी में एन्क्रिप्टेड रूप में नाम, लॉगिन, पासवर्ड, ई-मेल पते, जन्मदिन, अवतार, स्टीम लॉगिन और संसाधन मंचों पर उपयोगकर्ता गतिविधि के डेटा शामिल हैं। चुराए गए पासवर्ड का 84% MD5 हैश के रूप में प्राप्त किया गया था, और SHA-1 के रूप में पासवर्ड का हिस्सा था। स्टीम द्वारा कई डिजिटल कुंजी पहले ही निरस्त कर दी गई हैं, लेकिन कई वैध हैं।

यह दिलचस्प है कि हैकिंग 31 जुलाई को हुई, और समस्या केवल अब ज्ञात हो गई । सूचना सुरक्षा विशेषज्ञों का मानना ​​है कि हमलावर ने vBulletin फोरम इंजन के एक पुराने संस्करण में भेद्यता के दोहन के परिणामस्वरूप संवेदनशील जानकारी तक पहुंच प्राप्त की।

DLH.net संसाधन के कर्मचारी स्वयं हैकिंग के तथ्य का खंडन करते हैं, यह दावा करते हैं कि लॉग का अध्ययन पिछले चार हफ्तों में कोई संदिग्ध गतिविधि नहीं दिखाता है। हालाँकि, DLH.net मुख्य साइट और संसाधन मंचों दोनों को समझौता के रूप में लीककॉर्स सूची में रखा गया था।

साइट को हैक करने की विशेषताओं का अध्ययन करने वाले विशेषज्ञों का मानना ​​है कि इस हमले को अंजाम देने वाला हमलावर Dota को समर्पित प्रसिद्ध फोरम को हैक करने के लिए भी जिम्मेदार है । साइबर क्रिमिनल्स इस फोरम के 2 मिलियन से अधिक उपयोगकर्ता खातों से डेटा चोरी करने में कामयाब रहे। VBulletin में भेद्यता का उपयोग यहां भी किया गया था, जिसके कारण SQL इंजेक्शन का उपयोग करके हमला संभव हो गया।

यह हैक ज्ञात हो गयाहमले के एक महीने बाद। हैकिंग की पुष्टि उसी Leakedsource संसाधन के विशेषज्ञों द्वारा की जाती है। इस साइट पर, वैसे, आप अपने खाते को इसके समझौते के लिए जाँच सकते हैं। सच है, इस मामले में, पटाखा उपयोगकर्ताओं के केवल लॉगिन, ई-मेल, आईपी-पते प्राप्त करने में कामयाब रहा। हशेड पासवर्ड भी प्राप्त किए जाते हैं (एमडी 5 एल्गोरिथ्म)। सूचना सुरक्षा विशेषज्ञों के अनुसार, इन पासवर्डों में से 80% को सरलता के कारण बिना किसी समस्या के डिक्रिप्ट किया जा सकता है। सबसे खराब, आधे उपयोगकर्ताओं को उनके जीमेल खाते के डेटा का उपयोग करते हुए संसाधन पर पहचाना जाता है।

संख्या	मेल सेवा	खातों की संख्या
1	@ gmail.com	1,086,139
2	@ hotmail.com	173.184
3	@ yahoo.com	44.706
4	@ mail.ru	26.862
5	@ आउटलुक डॉट कॉम	24.335

Source: https://habr.com/ru/post/hi396845/