设为首页收藏本站

安而遇随-随遇而安

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
安而遇随-随遇而安 首页 资讯 查看内容

印度驻7国使馆网站数据库遭黑客泄露

2016-11-7 14:12| 发布者: 随便、先森。| 查看: 1394| 评论: 0|来自: FreeBuf

摘要: 6日,黑客Kapustkiy在Twitter上发贴,通过Pastebin共享网站,泄露了印度驻瑞士、马里、罗马尼亚、意大利、马拉维、南非和利比亚大使馆网站数据库。 随后,安全记者联系到了Kapustkiy,并询问了数据的真实性。据Kapu ...

6日,黑客Kapustkiy在Twitter上发贴,通过Pastebin共享网站,泄露了印度瑞士、马里、罗马尼亚、意大利、马拉维、南非和利比亚大使馆网站数据库。

随后,安全记者联系到了Kapustkiy,并询问了数据的真实性。据Kapustkiy透露,他和朋友Kasimierz过去曾是白帽黑客,但后来,为了获得媒体关注,同时迫使更多网站管理员认真考虑网络安全问题,遂决定转为灰帽黑客。

他们利用目标网站的SQL注入漏洞成功获得了数据库访问权限。据他们的尝试确认,许多印度大使馆网站都存在该类型漏洞。在他们泄露的7个印度使馆网站数据库信息中,包括姓名、电子邮箱地址和电话号码。

严重来说,这类数据将会威胁到印度外交人员的安全,因为使馆工作人员一直是国家支持黑客进行网络间谍攻击活动的主要目标。

据FireEye3月报告,针对外交事务实施网络间谍活动的“Ke3chang”APT 组织正在对印度驻世界各地的使馆人员发起了网络攻击;而据Palo AltoNetworks 5月分析发现, “Ke3chang”组织仍在活跃,该APT组织由FireEye于2013 年首次发现。

专家表示,“Ke3chang”只是以全球外交官为目标的网络攻击行动之一。为此,为保护数据安全,各国大使馆应该采取适当的安全防护措施。

目前,黑客所泄露数据看似真实,其中所涉及的印度使馆网站一直处于无法访问状态。印度官方还未作出任何声明和回应。 

泄露数据下载Pastbin

**参考来源:securityaffairs,FB小编clouds编译


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

  • 解决 Wn10无法连接 蓝牙耳
  • Python之Selenium知识总结
  • 2万字带你了解Selenium全攻
  • 解决网站网页不能复制,不
  • 我对ddos攻击的见解以及ufo
论坛精选
NTP放大反射DDOS攻击扫描教程,放大列表扫描教程
NTP放大反射DDOS攻
NTP放大反射DDOS攻击扫描教程,放大列表扫描教程 图上是国外测的 本文实测 能有二三
DDOS:NTP、SSDP、DNS、SNMP、RIP 放大反射攻击、扫描脚本
DDOS:NTP、SSDP、D
NTP、SSDP、DNS、SNMP、RIP 放大反射攻击扫描脚本 不懂的 请自行谷歌 声明:本文转
返回顶部