网络安全事件的调查与取证流程是什么|江南体育下载

　　E安全3月7日讯 暗网市场历来都充斥着各类非法买卖网络安全事件的调查与取证流程是什么，包括毒品、伪造网络安全事件的调查与取证流程是什么的身份证和武器。最近，暗网市场成了黑客和网络犯罪分子销售数据库（从互联网巨头处窃取）的最佳场所，更多信息可参看E安全的数据泄露栏目。

　　雅虎账号

　　一位昵称叫“SunTzu583”的黑客正在暗网销售数百万Gmail和Yahoo账号，其中售卖的数据包括10万个雅虎账户，这些账户来自2012年Last.FM被泄的数据，其中4300万个账号于2016年9月被泄露，并公开发布。售卖的数据包含用户名、电子邮箱和明文密码，售价仅为0.0079比特币（折合约10.75美元）。售价如此低，可能是由于数据已被公开。

　　SunTzu583出售的另一份数据包含超过14.5万个雅虎账户，售价0.0102比特币（折合约13.75美元）。这些账户还包含用户名、电子邮箱和破解密码。根据国外某信息安全媒体的研究，这些账号来自两起数据泄漏事件网络安全事件的调查与取证流程是什么：2013年10月Adobe遭遇黑客入侵，其中1.53亿账户被泄露（包含内部ID、用户名、电子邮件、加密密码和密码提示，以明文形式储存）网络安全事件的调查与取证流程是什么；2008年MySpace遭遇入侵，其中3.6亿用户的账户被窃，并于2016年泄露在暗网上。

　　谷歌Gmail账户

　　谷歌Gmail被认为是最安全的电子邮件服务提供商江南体育下载，但Gmail账户因第三方遭遇入侵而被盗，谷歌也无计可施。暗网市场正在出售50万Gmail账户，售价0.0219比特币（折合约28.24美元）。数据包含用户名、电子邮件和明文密码，数据来自三起黑客事件：比特币安全论坛（Bitcoin Security Forum：2014年9月）、MySpace（2008年）和Tumblr（2013年）遭遇入侵，导致数百万账号被盗，并泄露在网上。

　　SunTzu583出售的另一个数据库包含45万个Gmail账户，售价0.0199 BTC（折合约25.74美元）。跟前两个产品一样，这些账户包含电子邮件和明文密码。这个数据库明显整合了Bitcoin Security Forum、Tumblr、Last.fm、000webhost、Adobe、Dropbox、 Flash Flash Revolution、LookBook 和Xbox360 ISO泄露的数据。必须注意的是，所有这些数据泄露事件均发生在2010年至2016年。

　　数据是否合法网络安全事件的调查与取证流程是什么？

　　虽然在某些情况下很难验证暗网数据是否合法，但是，国外专注信息安全的新闻媒体检查了数据泄露通知平台上的数据，如Hacked-DB和Haveibeenpwned。

　　此外，该媒体联系了样本数据的一些用户江南体育官网，并经同意，使用这些登录凭证登录了不同的平台。包括MySpace、Dropbox、Tumblr等江南体育app，结果证明，其中许多用户近期修改了密码，有些账户因未修改密码而被暂时禁用。这就表明一个事实，虽然数据是旧的，但仍能对受害者的安全构成巨大威胁，因为这些数据以明文形式储存，并且在同一个地方就能购买获取。

　　E安全在此强烈建议受影响用户尽快修改密码。

　　原文地址：https://www.easyaq.com/news/1259180412.shtml

　　E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com

　　@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com , 查看更多精彩内容。