400.000 dati degli utenti di Kodi Media Player sono trapelate online

Gli sviluppatori del lettore multimediale open source Kodi stanno ricostruendo il loro forum MyBB dopo un attacco informatico. Gli aggressori hanno rubato database contenenti record, messaggi privati ​​e credenziali utente, quindi hanno cercato di vendere le informazioni rubate nelle underground.

Il forum di Kodi, ora chiuso, aveva circa 400.000 membri che hanno utilizzato la piattaforma per discutere di streaming multimediale, scambiare suggerimenti, condividere componenti aggiuntivi e hanno scritto collettivamente oltre 3 milioni di post.

Secondo la dichiarazione ufficiale degli sviluppatori, gli hacker hanno rubato il database del forum accedendo alla console dell’amministratore con le credenziali di un dipendente inattivo. Gli aggressori hanno eseguito correttamente il backup del database e scaricato i backup esistenti.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“I log di amministrazione di MyBB mostrano che un membro fidato ma attualmente inattivo dell’account del team di amministrazione è stato utilizzato per accedere alla console Web di amministrazione di MyBB due volte, il 16 febbraio e di nuovo il 21 febbraio”, ha affermato il team in una nota. “L’account è stato utilizzato per creare backup del database, che sono stati quindi caricati ed eliminati. Sono stati scaricati anche i backup completi del database esistente.”

Gli sviluppatori sottolineano che l’effettivo proprietario dell’account non ha eseguito queste azioni e le credenziali del dipendente sono state rubate.

Il database rubato contiene tutti i messaggi pubblicati sui forum, i messaggi dal forum per i dipendenti, i messaggi privati ​​degli utenti, nonché i dati di tutti i partecipanti al forum, inclusi nomi utente, indirizzi e-mail e password crittografate (hash) generate da MyBB 1.8 .27.

Il team di Kodi avverte che tutte le password dovrebbero essere considerate compromesse. Gli amministratori stanno ora pianificando una reimpostazione generale della password e stanno anche segnalando che intendono installare un nuovo server per il forum e il wiki del progetto. È stato riferito che ci vorranno diversi giorni per eseguire l’aggiornamento all’ultima versione di MyBB.

Inoltre, il team di Kodi prevede di condurre audit di sicurezza e dei penetration test una volta che il forum sarà di nuovo attivo e funzionante.

Secondo KELA, gli hacker sono riusciti a mettere in vendita il database rubato del Kodi Community Forum. I dati sono stati messi in vendita nel febbraio di quest’anno sul forum Breach Forums, anche se ora tale forum è stato chiuso dalle forze dell’ordine.

Un venditore di nome Amius ha scritto che stava vendendo un database datato 15 febbraio 2023 contenente informazioni su 400.314 membri del forum Kodi, comprese informazioni da “molti rivenditori iptv”. Ha accettato le offerte in privato, tramite Telegram, quindi non ci sono informazioni esatte sul costo del database.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.