• INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG
HUMEDAL INFORMATIK·ZERBITZU TEKNIKOA
  • INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG

Expuestas más de 300K+ cuentas de usuarios Spotify

11/27/2020

 
Imagen
Un grupo consiguió recopilar aproximadamente 350.000 contraseñas de Spotify. No es que el servicio haya sido 'hackeado', sino que los atacantes usaron listas de contraseñas robadas de otros sitios y las comprobaron para crear una base de usuarios que saben que pueden atacar.
El problema en realidad es algo más básico y simple: que la mayoría de la gente usa la misma contraseña en varios servicios. Esto es algo que los atacantes saben muy bien, y por eso, cada vez que hay una filtración de contraseñas se dedican a probarlas en varios sitios.

Hacer algo como esto es realmente simple, y no es necesario tener conocimientos avanzados de ciberseguridad; solo hace falta paciencia y gente dispuesta a ayudar a comprobar las contraseñas, o mejor aún, usar un algoritmo para que lo haga por su cuenta.
  • Tamaño de la base de datos: 72 GB; 380+ millones de registros
  • Números de usuarios robados: de 300.000 - 350.000
  • Tipos de datos expuestos: correos electrónicos y credenciales de login (username/password)

Reutilizar las contraseñas es el camino fácil para ser hackeados
Una base de datos con semejante cantidad de contraseñas puede ser muy valiosa, si se usa correctamente. Por ejemplo, vendiendo el acceso a cuentas Premium, para disfrutar de las ventajas de Spotify sin pagar. En los últimos años esto se está usando para manipular los resultados de los servicios de streaming; los delincuentes cobran por mejorar las visitas o reproducciones de una canción a cambio de un pago.

  • La base de datos tiene un tamaño de 72 GB, incluye más de 380 millones de registros que contienen direcciones de correo electrónico y credenciales de inicio de sesión (nombres de usuario y contraseñas), y si las credenciales pueden iniciar sesión correctamente en una cuenta de Spotify.
Imagen
Pero se nota mucho que este grupo no tenía estos conocimientos, porque cometieron un error básico a la hora de almacenar estas contraseñas: no pusieron contraseña al servidor. Eso significa que cualquiera podía ver esas contraseñas, sin necesidad de hacer nada, directamente desde el navegador. El mayor desafío era encontrar el servidor, pero eso tampoco es demasiado difícil para quienes van buscando específicamente servidores con mala seguridad. Los investigadores de VPNmentor que han descubierto el servidor no pueden saber si otros lo encontraron antes, o si hicieron una copia de las contraseñas.

Incident Summary
Imagen
  • https://www.vpnmentor.com/blog/report-spotify-scam/

Por todo esto, Spotify ha enviado un correo a los usuarios que aparecían en la base de datos, pidiéndoles que cambien la contraseña; también es recomendable cambiar la contraseña de Spotify si es la misma que usamos en otro servicio y utilizar un 2FA.

El aspecto positivo de este descubrimiento es que puede ayudar a bloquear futuros robos de cuentas; entre la información encontrada se encuentran las direcciones IP usadas para acceder al servidor, que asocian a los atacantes con unos servidores 'proxy' usados por este tipo de grupos, lo que podría permitir bloquear el acceso en el futuro.

Ataque de relleno de credenciales dirigido a más de 300.000 usuarios de Spotify
Los investigadores descubrieron una posible campaña de relleno de credenciales que se dirige a las cuentas de Spotify utilizando una base de datos de 380 millones de credenciales de inicio de sesión.

Los expertos en seguridad de vpnMentor han descubierto una posible operación de relleno de credenciales que afectó a algunas cuentas de Spotify. Los actores de amenazas detrás de la campaña están utilizando una base de datos que contiene más de 380 millones de registros, incluidas las credenciales de inicio de sesión y otros datos para las cuentas de Spotify, probablemente recopilados de varias fuentes. Los expertos estimaron que el número de usuarios afectados oscila entre 300.000 y 350.000.

“Los orígenes de la base de datos y cómo los estafadores apuntaban a Spotify son desconocidos. Los piratas informáticos posiblemente usaban credenciales de inicio de sesión robadas de otra plataforma, aplicación o sitio web y las usaban para acceder a las cuentas de Spotify ". lee la publicación publicada por vpnMentor.

“Trabajando con Spotify, confirmamos que la base de datos pertenecía a un grupo o individuo que la usaba para defraudar a Spotify y sus usuarios. También ayudamos a la empresa a aislar el problema y garantizar que sus clientes estuvieran a salvo de ataques ".

Los ataques de relleno de credenciales involucran botnets para probar credenciales de inicio de sesión robadas que generalmente se obtienen a través de ataques de phishing y violaciones de datos. Este tipo de ataques es muy eficiente debido a la mala costumbre de los usuarios de reutilizar la misma contraseña en múltiples servicios.

La base de datos tiene un tamaño de 72 GB, incluye más de 380 millones de registros que contienen direcciones de correo electrónico y credenciales de inicio de sesión (nombres de usuario y contraseñas), y si las credenciales pueden iniciar sesión correctamente en una cuenta de Spotify.

Los datos expuestos podrían exponer a los usuarios a múltiples actividades maliciosas, como robo de identidad y fraude, estafas, ataques de phishing y malware y, por supuesto, abuso de cuentas.

Debajo de la línea de tiempo compartida por los investigadores:

  •     Fecha de descubrimiento: 3 de julio de 2020 (revisado el 9 de julio)
  •     Fecha de contacto con Spotify: 9 de julio de 2020
  •     Fecha de respuesta: 9 de julio de 2020
  •     Fecha de actuación: Entre el 10 de julio y el 21 de julio

Spotify anunció que está forzando el restablecimiento de la contraseña para todos los usuarios afectados.

Recordemos que Spotify no admite la autenticación de dos factores para sus usuarios, esto significa que los piratas informáticos que han tenido acceso a la base de datos Elasticsearch no segura descubierta por vpnMentor pueden haber tenido acceso a las cuentas de Spotify.

Los comentarios están cerrados.

    Autor

    HUMEDAL INFORMATIK
    zerbitzu teknikoa
    servicios informàticos

    Imagen

    Archivos

    Diciembre 2020
    Noviembre 2020
    Octubre 2020
    Septiembre 2020
    Agosto 2020
    Julio 2020
    Junio 2020
    Mayo 2020
    Abril 2020
    Marzo 2020
    Febrero 2020
    Enero 2020
    Diciembre 2019
    Noviembre 2019
    Octubre 2019
    Septiembre 2019
    Agosto 2019
    Julio 2019
    Junio 2019
    Mayo 2019
    Abril 2019
    Noviembre 2018
    Octubre 2018
    Agosto 2018
    Julio 2018
    Mayo 2018
    Abril 2018
    Marzo 2018
    Febrero 2018
    Enero 2018
    Diciembre 2017
    Noviembre 2017
    Octubre 2017
    Septiembre 2017
    Julio 2017
    Junio 2017
    Mayo 2017

    Categorías

    Todos
    Kuriositateak
    Mundo 3D
    Ordenagailuak
    Segurtasuna
    Software Libre
    Software-libre

    Fuente RSS

NON GAUDEN·DONDE ESTAMOS

humedalinformatik@gmail.com                               tlf: 945 770 617·688 844 108                   Bulevar de Salburua 5            Vitoria·Gasteiz        Euskal Herria
  • INICIO
  • REPARACION
    • recogida y entrega a domicilio
    • mantenimiento a pequeñas empresas
    • recuperacion de datos
  • VENTA DE INFORMATICA
    • ordenadores
    • tablets-ebooks
    • smartphones
    • drones
    • impresoras y tintas
    • accesorios de informatica
    • repuestos de ordenador
  • MUNDO 3D
  • DESCARGAS
  • CONTACTO
  • BLOG