博彩公司DraftKings遭大规模“撞库”攻击，损失超300000美元
我要评论
11月21日体育博彩公司DraftKings在推特上发表称 ，撞库 部分用户遭到了黑客组织的博彩撞库攻击，该攻击导致的公司规模攻击损失高达30万美元 。目前DraftKings正在调查客户的损失账户问题 ，对受影响的超美账户进行整改 。
根据调查 ，撞库所有被劫持账户的博彩共同点可能是最初的5美元存款，然后攻击者改变密码 ，公司规模攻击在不同的服务器租用损失电话号码上利用双因素身份认证（2FA） ，从受害者的超美网上银行账户中提款 。
很多受害者在社交媒体上表达了他们的撞库不满 ，因为他们无法与DraftKings的博彩任何人取得联系 ，从而不得不看着攻击者反复的公司规模攻击从他们银行账户中取钱 。
在遭受攻击12个小时后 ，损失DraftKings总裁兼联合创始人保罗-利伯曼表示 ："我们目前认为，超美这些客户的登录信息在其他网站上被泄露 ，然后被用来访问他们的DraftKings账户 ，高防服务器受害者使用了相同的登录信息" 。
"我们没有看到任何证据表明DraftKings的系统被攻破以获得这些信息。我们已经确定有近30万美元的客户资金受到影响 ，我们打算补偿受到影响的客户 。
同时DraftKings公司建议客户不要在多个线上服务中使用同一个密码 ，也不要让第三方平台获取他们的认证许可 ，除了DraftKings提供的投注跟踪器和投注应用程序 。
建议还没有受到此次攻击的DraftKings客户立即在他们的源码库账户上打开2FA ，并删除任何银行信息 ，解除银行账户链接 ，以阻止欺诈性提款请求 。
在此次的撞库攻击中 ，威胁者使用自动化工具反复尝试（多达数百万次） ，使用从其他在线服务中窃取的凭证（通常是用户/密码对）获得用户账户的访问权限 。
撞库攻击对那些在多个平台登录凭证相同的账户来说效果非常好 。攻击者一旦获得账户登录权限，则可以窃取相关的云计算个人和财务信息 、进行未经授权的购买或者像被劫持的DraftKings账户那样 ，将链接的银行账户中的钱转移到他们控制的账户 。
正如联邦调查局最近警告的那样，由于比较容易获得泄露的登录凭证，类似这种撞库攻击的数量正在迅速增加。
Okta还报告说 ，亿华云今年的情况急剧恶化，在2022年的前三个月 ，它在其平台上记录了超过100亿次撞库事件 。这个数字约占Okta跟踪的整体身份验证流量的34% ，这意味着三分之一的登录尝试是恶意的和欺诈性的。
相关文章
云安全服务提供商Orca Security公司日前表示，网络攻击者通常能够在两分钟内发现暴露的“秘密”，即允许访问受害者云计算环境的敏感信息，在许多情况下，网络攻击者几乎立即开始2025-12-07
在电脑键盘上有许多令人心动的功能，其中之一就是键盘灯。通过开启键盘灯，不仅可以为使用者提供更好的视觉效果，也有助于在光线较暗的环境下更加方便地使用电脑。本文将介绍如何轻松地开启电脑键盘灯，让你的键盘闪2025-12-07
editplus是一款功能强大的可处理文本、html和程序语言的windows编辑器，为用户带来了许多实用的功能，帮助用户简单轻松的完成文本编辑或是代码编辑，因此editplus软件成为了一款不错的文2025-12-07
一加五手机6G怎么样？（性能强悍，一加五手机6G带来全新体验）
现如今，手机已成为人们生活的必需品，每个人对于手机的要求也各不相同。一加五手机6G以其出色的性能和优秀的用户体验而备受瞩目。本文将从不同角度对一加五手机6G进行评价和介绍。外观设计出众，颜值与质感兼具2025-12-07
最近ENISA发布了《ENISA 威胁全景图 》，该全景图已经是第十版了，让我们简单看看该全景图的概述以及23年值得关注的十大网络安全趋势。威胁形势概述在最新版的 ENISA 威胁形势 ETL ）报告2025-12-07
探寻语义错误韩剧电脑壁纸高清的魅力（深入解析语义错误韩剧电脑壁纸高清的视觉冲击力）
在电脑壁纸中，我们经常能看到一些与现实情节不符的语义错误韩剧场景，但其高清画质依然引人入胜。本文将从视觉冲击力的角度，深入探讨这些语义错误韩剧电脑壁纸的魅力。1.炽烈的情感张力：迥异的情感表达方式在一2025-12-07
最新评论