Zombie परियोजनाहरू - तिनीहरूको मृत्यु पछि पनि प्रयोगकर्ता डेटा लीक

म फेरि व्यक्तिगत डाटा चुहावटको बारेमा कुरा गर्दैछु, तर यस पटक म तपाईंलाई दुई भर्खरका खोजहरूको उदाहरण प्रयोग गरेर आईटी परियोजनाहरूको पछिको जीवनको बारेमा केही बताउनेछु।

डाटाबेस सेक्युरिटी अडिटको बखत, यो प्रायः हुन्छ कि तपाईले सर्भरहरू पत्ता लगाउनुहुन्छ (डाटाबेस कसरी खोज्ने, मैले एउटा ब्लगमा लेखें) परियोजनाहरूसँग सम्बन्धित जुन लामो समय (वा धेरै पहिले छैन) हाम्रो संसार छोडेको छ। त्यस्ता परियोजनाहरूले जीवन (काम) को नक्कल गर्न जारी राख्छन्, जोम्बीहरू जस्तै (उनीहरूको मृत्यु पछि प्रयोगकर्ताहरूको व्यक्तिगत डेटा सङ्कलन)।

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

"पुटिनको टोली" (putinteam.ru) नामको ठूलो नामको परियोजनाबाट सुरु गरौं।

खुला MongoDB भएको सर्भर 19.04.2019/XNUMX/XNUMX मा फेला परेको थियो।

तपाईले देख्न सक्नुहुने रूपमा, ransomware यस आधारमा पुग्ने पहिलो थियो:

डाटाबेसमा विशेष रूपमा मूल्यवान व्यक्तिगत डेटा समावेश छैन, तर त्यहाँ इमेल ठेगानाहरू (1000 भन्दा कम), पहिलो नाम/उपनाम, ह्याश पासवर्डहरू, GPS समन्वयहरू (स्पष्ट रूपमा स्मार्टफोनबाट दर्ता गर्दा), निवासका शहरहरू र साइट प्रयोगकर्ताहरूको फोटोहरू छन् जसले सिर्जना गरेका छन्। यसमा तिनीहरूको व्यक्तिगत खाता।

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

यति धेरै फोहोर जानकारी र खाली रेकर्डहरू। उदाहरणका लागि, न्यूजलेटर सदस्यता कोडले इमेल ठेगाना प्रविष्ट गरिएको छ कि छैन जाँच गर्दैन, त्यसैले ठेगानाको सट्टा, तपाईले जे चाहानुहुन्छ लेख्न सक्नुहुन्छ।

वेबसाइटमा प्रतिलिपि अधिकार द्वारा न्याय गर्दै, परियोजना 2018 मा त्यागिएको थियो। परियोजना प्रतिनिधिहरूसँग सम्पर्क गर्ने सबै प्रयासहरू असफल भए। यद्यपि, साइटमा दुर्लभ दर्ताहरू छन् - त्यहाँ जीवनको अनुकरण छ।

आज मेरो विश्लेषणमा दोस्रो जोम्बी परियोजना लाटभियन स्टार्टअप "रोमर" (roamerapp.com/ru) हो।

अप्रिल 21.04.2019, XNUMX मा, मोबाइल अनुप्रयोग "रोमर" को खुला MongoDB डाटाबेस जर्मनीको सर्भरमा फेला पर्यो।

डाटाबेस, 207 एमबी साइज, नोभेम्बर 24.11.2018, XNUMX (शोदान अनुसार) देखि सार्वजनिक रूपमा उपलब्ध छ!

सबै बाह्य संकेतहरू द्वारा (प्राविधिक समर्थन इमेल ठेगानाले काम गरिरहेको छैन, गुगल प्ले स्टोरमा टुटेको लिङ्कहरू, 2016 बाट वेबसाइटमा प्रतिलिपि अधिकार, आदि) अनुप्रयोग लामो समयको लागि त्यागिएको छ।

एक समयमा, लगभग सबै विषयगत मिडियाले यस स्टार्टअपको बारेमा लेखे:

• VC: "लाटभियन स्टार्टअप रोमर रोमिङ किलर हो»
• गाउँ: "रोमर: एक अनुप्रयोग जसले विदेशबाट कलहरूको लागत घटाउँछ»
• lifehacker: "10 गुणा रोमिङ गर्दा संचार लागत कसरी कम गर्ने: रोमर»

"हत्यारा" ले आफैलाई मारेको जस्तो देखिन्छ, तर मरेपछि पनि उसले आफ्ना प्रयोगकर्ताहरूको व्यक्तिगत डाटा खुलासा गर्न जारी राख्छ ...

डाटाबेस मा जानकारी को विश्लेषण द्वारा न्याय, धेरै प्रयोगकर्ताहरु यो मोबाइल अनुप्रयोग प्रयोग गर्न जारी छ। अवलोकनको केही घण्टा भित्र, 94 नयाँ प्रविष्टिहरू देखा पर्यो। र 27.03.2019 मार्च, 10.04.2019 देखि अप्रिल 66, XNUMX सम्मको अवधिमा, XNUMX नयाँ प्रयोगकर्ताहरू अनुप्रयोगमा दर्ता भएका छन्।

लगहरू (100 हजार भन्दा बढी रेकर्डहरू) जानकारी सहितको आवेदन जस्तै:

• प्रयोगकर्ता फोन
• कल इतिहासमा टोकनहरू पहुँच गर्नुहोस् (लिङ्कहरू मार्फत उपलब्ध जस्तै: api3.roamerapp.com/call/history/1553XXXXXX)
• कल इतिहास (नम्बर, आगमन वा बहिर्गमन कल, कल लागत, अवधि, कलको समय)
• प्रयोगकर्ताको मोबाइल अपरेटर
• प्रयोगकर्ता आईपी ठेगानाहरू
• प्रयोगकर्ताको फोन मोडेल र यसमा मोबाइल ओएस संस्करण (उदाहरणका लागि, आईफोन 7 12.1.4)
• प्रयोगकर्ता इमेल ठेगाना
• प्रयोगकर्ता खाता ब्यालेन्स र मुद्रा
• प्रयोगकर्ता देश
• प्रयोगकर्ताको हालको स्थान (देश)
• प्रोमोकोड
• र धेरै बढी।

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

निस्सन्देह, आधार मालिकहरूसँग सम्पर्क गर्न सम्भव थिएन। साइटमा सम्पर्कहरू काम गर्दैनन्, सोशल मिडियामा सन्देशहरू। नेटवर्कमा कोही पनि प्रतिक्रिया गर्दैन।

एप अझै पनि Apple App Store मा उपलब्ध छ (itunes.apple.com/app/roamer-roaming-killer/id646368973)।

सूचना चुहावट र भित्री कुराहरू बारे समाचार सधैं मेरो टेलिग्राम च्यानलमा फेला पार्न सकिन्छ "सूचना चुहावट" https://t.me/dataleak.

स्रोत: www.habr.com