Pesquisadores de segurança descobriram um banco de dados disponível em um fórum na dark web que continha mais de 2.300 credenciais comprometidas do Zoom.
Além disso, alguns dos registros incluíam IDs de reunião, nomes e chaves de host.
Milhares de credenciais do Zoom em um fórum da Dark Web
O arquivo incluía credenciais para as contas Zoom pertencentes a organizações em vários setores, incluindo bancos, consultoria e empresas de software de assistência médica.
Um relatório publicado pela empresa de segurança IntSights diz:
Em uma investigação recente de fóruns da deep e dark web, os pesquisadores da IntSights encontraram um cibercriminoso que compartilhou um banco de dados contendo mais de 2300 nomes de usuário e senhas para contas Zoom. Uma análise do banco de dados revelou que, além das contas pessoais, havia muitas contas corporativas pertencentes a bancos, empresas de consultoria, instalações educacionais, provedores de assistência médica e fornecedores de software, entre outros. Enquanto algumas das contas “apenas” incluíam um e-mail e senha, outras incluíam IDs de reunião, nomes e chaves de host.
A disponibilidade das contas Zoom pode permitir que os invasores colham dados adicionais sobre a conta.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
No momento, ainda não está clara a origem das credenciais do Zoom, mas os especialistas acreditam que não foi roubado da empresa Zoom.
Além disso, as credenciais comprometidas podem ser usadas para iniciar ataques de negação de serviço; hackers podem participar de reuniões e alguns podem até interferir na reunião com explosões de músicas ou vídeos, uma prática também conhecida como Zoom bombing.
Por fim, caso queira ler mais matérias sobre código aberto, Linux, Android, hardware, programação e ficar atualizado com as novidades do mundo da tecnologia, fique à vontade para acompanhar as matérias no canal do Sempre Update no Telegram.
Fonte: Security Affairs
Leia mais:
