博彩公司DraftKings遭大规模“撞库”攻击，损失超300000美元
我要评论
11月21日体育博彩公司DraftKings在推特上发表称 ，撞库 部分用户遭到了黑客组织的博彩撞库攻击 ，该攻击导致的公司规模攻击损失高达30万美元 。目前DraftKings正在调查客户的损失账户问题，对受影响的超美账户进行整改 。
根据调查 ，撞库所有被劫持账户的博彩共同点可能是最初的5美元存款 ，然后攻击者改变密码 ，公司规模攻击在不同的亿华云损失电话号码上利用双因素身份认证（2FA） ，从受害者的超美网上银行账户中提款 。
很多受害者在社交媒体上表达了他们的撞库不满 ，因为他们无法与DraftKings的博彩任何人取得联系，从而不得不看着攻击者反复的公司规模攻击从他们银行账户中取钱 。
在遭受攻击12个小时后 ，损失DraftKings总裁兼联合创始人保罗-利伯曼表示 ："我们目前认为 ，超美这些客户的登录信息在其他网站上被泄露，然后被用来访问他们的DraftKings账户，服务器租用受害者使用了相同的登录信息" 。
"我们没有看到任何证据表明DraftKings的系统被攻破以获得这些信息 。我们已经确定有近30万美元的客户资金受到影响，我们打算补偿受到影响的客户 。
同时DraftKings公司建议客户不要在多个线上服务中使用同一个密码 ，也不要让第三方平台获取他们的认证许可，除了DraftKings提供的投注跟踪器和投注应用程序 。
建议还没有受到此次攻击的DraftKings客户立即在他们的源码下载账户上打开2FA ，并删除任何银行信息 ，解除银行账户链接，以阻止欺诈性提款请求 。
在此次的撞库攻击中 ，威胁者使用自动化工具反复尝试（多达数百万次） ，使用从其他在线服务中窃取的凭证（通常是用户/密码对）获得用户账户的访问权限 。
撞库攻击对那些在多个平台登录凭证相同的账户来说效果非常好。攻击者一旦获得账户登录权限 ，则可以窃取相关的建站模板个人和财务信息 、进行未经授权的购买或者像被劫持的DraftKings账户那样 ，将链接的银行账户中的钱转移到他们控制的账户 。
正如联邦调查局最近警告的那样，由于比较容易获得泄露的登录凭证 ，类似这种撞库攻击的数量正在迅速增加 。
Okta还报告说 ，模板下载今年的情况急剧恶化 ，在2022年的前三个月 ，它在其平台上记录了超过100亿次撞库事件。这个数字约占Okta跟踪的整体身份验证流量的34% ，这意味着三分之一的登录尝试是恶意的和欺诈性的 。
相关文章
12月18日，由华北电力大学、公安部信息安全等级保护评估中心联合主办，中国能源研究会、中国电力企业联合会、工业信息安全产业发展联盟、中关村信息安全测评联盟、中国智慧能源产业联盟共同指导支持，华北电力大2025-12-07
很多小伙伴之所以喜欢使用excel程序来对表格文档进行编辑，就是因为Excel程序中的功能十分的丰富，并且操作简单，在Excel中我们可以使用各种工具来提升表格文档的编辑效率。有的小伙伴在使用Exce2025-12-07
微星出厂系统还原教程（以微星出厂系统还原功能，轻松恢复电脑最初状态）
在长时间使用电脑后，由于安装软件、更新系统和其他操作的原因，电脑性能可能会出现下降，甚至出现故障。为了解决这些问题，微星提供了出厂系统还原功能，使用户能够轻松恢复电脑到最初的状态，本文将详细介绍如何使2025-12-07
excel表格是一款非常好用的数据处理软件，其中的功能非常强大，可以满足各种办公需求，很多小伙伴都在使用。如果我们需要在Excel表格中设置颜色渐变效果，小伙伴们知道具体该如何进行操作吗，其实操作方法2025-12-07
近期，通用汽车表示他们在今年4月11日至29日期间检测到了恶意登录活动，经调查后发现黑客在某些情况下将客户奖励积分兑换为礼品卡，针对此次事件，通用汽车也及时给受影响的客服发邮件并告知客户。为了弥补客户2025-12-07
电信volte是什么?很多朋友还不知道这个服务功能，那么下面就为大家介绍电信volte的具体的使用功能，一起来看看吧。电信volte的用处详情介绍：就在最近，电信在十大省市地区开通了volte高清通话2025-12-07
最新评论