亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

“我們?cè)谝粋€(gè)以俄羅斯為主的封閉式訪問論壇上發(fā)現(xiàn)了一則廣告，有人以50,000美元的價(jià)格銷售了100,000份文件，”Sixgill的Aled Karlinsky表示。“這些文件包括身份證或護(hù)照，地址證明以及異常的自拍照。”包含不同形式信息的數(shù)據(jù)轉(zhuǎn)儲(chǔ)并不是什么新鮮事。然而，這是Sixgill首次在暗網(wǎng)發(fā)現(xiàn)自拍照。

研究人員認(rèn)為，自拍照再加上其他更傳統(tǒng)的信息證據(jù)等可能允許攻擊者開設(shè)銀行賬戶并以受害者的名義獲得貸款。一些銀行允許客戶通過上傳他們的身份證件掃描以及自拍照來開設(shè)賬戶。Sixgill發(fā)現(xiàn)，只需70美元就可以獲得個(gè)人的身份證件，還有一張自拍照。

Karlinsky無法確定轉(zhuǎn)儲(chǔ)的來源。他表示：“獲取自拍的最簡單方法就是收到惡意軟件的手機(jī)。另一種方式是通過一個(gè)網(wǎng)站保存來自人們的私人信息，或入侵這樣的網(wǎng)站。”

不久前11.9萬名聯(lián)邦快遞公司客戶的護(hù)照和照片ID在公眾可訪問的Amazon S3服務(wù)器上被發(fā)現(xiàn)。該服務(wù)器由聯(lián)邦快遞于2014年收購的Bongo International經(jīng)營。德國安全公司Kromtech的研究人員發(fā)現(xiàn)了來自世界各國的證件，其中包括美國、澳大利亞、加拿大和一些歐洲國家。

研究人員沒有暗示聯(lián)邦快遞的文件被惡意第三方訪問。然而，這個(gè)例子強(qiáng)調(diào)了不恰當(dāng)配置的云基礎(chǔ)架構(gòu)如何能夠?qū)е路浅Ｃ舾械奈臋n落入不法之徒手中。