Hacker vende 220 milhões de contas roubadas do Legendas.tv, Gfycat e mais

Falamos na semana passada sobre um hacker que está vendendo 617 milhões de contas roubadas de 16 sites, vindas de vazamentos antigos e novos. Desta vez, o mesmo invasor colocou à venda mais 220 milhões de credenciais, obtidas de serviços como Legendas.tv, Ge.tt, Gfycat, Coinmama e YouNow. Em alguns casos, isso inclui senhas em texto puro e endereços de e-mail.

Essas credenciais estão sendo vendidas na dark web por uma conta chamada “Gnosticplayers”. Em entrevista à ZDNet, o responsável diz que hackeou os sites em questão e que não é apenas um intermediário.

Assim como antes, o hacker está vendendo alguns dados que vazaram há tempos. É o caso do Legendas.tv: a base de dados contém 3,86 milhões de credenciais obtidas em 2017, incluindo nome de usuário, senha em texto puro, endereço de e-mail e endereço IP.

O Legendas.tv oferece legendas de séries e filmes, e requer que o usuário esteja logado para fazer download. No entanto, o site não utiliza HTTPS, nem mesmo na página de login e de cadastro. Isso significa que as credenciais são transmitidas sem criptografia.

Há também alguns vazamentos recentes na lista: as credenciais do Ixigo (comparação de voos e hotéis) e Roll20.net (jogos de tabuleiro virtuais) têm data de janeiro de 2019. A lista completa dos serviços vazados segue no final do post.

No total, são 16 bases de dados com credenciais vazadas que estão à venda no Dream Market, mercado da dark web, por valores entre US$ 220 e US$ 11 mil. Somadas, elas custam cerca de US$ 25 mil.

Fonte: Tecnoblog