論壇疑遭同行報復性攻擊
竊取了數據庫還被勒索5萬(wàn)美元
2017年某國外知名的論壇疑似遭到報復性攻擊被竊取全部數據庫后還被攻擊者勒索 5 萬(wàn)美元贖金。
攻擊者聲稱(chēng)如果不支付贖金會(huì )將數據庫交給 FBI 等執法機構，數據庫里包含網(wǎng)站管理員甚至買(mǎi)家的資料等。
為了證明自己的數據是真實(shí)有效的攻擊者還公布了某管理員的賬號密碼以及IP 等，事后該論壇火速關(guān)閉站點(diǎn)。
（攻擊者發(fā)布的該地下論壇后臺截圖）
疑似是同行報復性攻擊
攻擊者在發(fā)布的貼文里聲稱(chēng)該論壇操縱網(wǎng)站的獲利情況和經(jīng)銷(xiāo)商統計數字，對其他同類(lèi)網(wǎng)站造成不公平競爭。
這里的獲利情況和經(jīng)銷(xiāo)商統計數字指的是該論壇的工具銷(xiāo)售者和工具的盈利等，似乎管理員自己篡改了數據（為了宣傳自己的工具比較NB）。
安全研究人員聲稱(chēng)該攻擊者似乎并不是單純?yōu)榱粟H金，可能是同類(lèi)網(wǎng)站遭到不公平競爭后進(jìn)行的報復性攻擊。
被竊取的數據庫包含的信息量龐大：
該論壇有15萬(wàn)名左右的用戶(hù)，但是數據庫還包含了工具賣(mài)家以及買(mǎi)家的賬號密碼以及IP。
從攻擊者公布的資料來(lái)看甚至部分賣(mài)家張貼的受害者資料都被保存，因此這些資料如果泄露這些人都會(huì )被抓。
因此現在除了網(wǎng)站管理員可能已經(jīng)在瑟瑟發(fā)抖外買(mǎi)家和賣(mài)家也在頭疼，畢竟不支付贖金那么他們就不安全了。
目前尚不清楚該論壇是否已經(jīng)支付贖金，不過(guò)如果真的沒(méi)支付的話(huà)攻擊者公布資料那么基本上是板上釘釘了。
本鯤鵬祥瑞網(wǎng)站于3月初也受到不明人員的攻擊，請大家多多注意。
鯤鵬祥瑞語(yǔ)錄：
只有沒(méi)本事的人才想盡各種下三濫手段擾亂行業(yè)正常。
請大家多多維護好自己的網(wǎng)站
對于此類(lèi)卑劣的手段將他公之于眾，
我機構已向警方報案，面對他的將是國法的嚴懲！