50万個超の「Zoom」アカウントがダークウェブで販売中--パスワードの使い回しは危険

セキュリティ企業のESETは、ダークウェブ上で50万個を超える「Zoom」アカウントが販売されているとして注意を呼びかけた。セキュリティ企業のCybleによる警告を伝えた、BleepingComputerの報道を紹介したもの。 ESETによると、新型コロナウイルスによる感染症（COVID-19）の大流行で、企業の多くで従業員のリモートワークが実施されている。その結果、Zoomなどのビデオ会議サービスに対する需要が急上昇し、サイバー犯罪者たちにとって格好の標的になった。 ダークウェブ上で運営されている犯罪者向けフォーラムの1つをCybelが調査したところ、1アカウント当たり約0.2セント（約0.22円）で約53万個のZoomアカウントを入手できてしまったそうだ。取得した情報には、各アカウントのメールアドレス、パスワード、個人用ミーティングURLとそれらのホストキーが含まれていた。なかには、銀

[hiroyuki1983]

ダークウェブってメルカリのことか？

[legoboku]

相当ずさんな作りだし、意図的だと勘ぐってしまう。

[yanbe]

“クレデンシャルスタッフィング攻撃（パスワードリスト攻撃）”

[ifttt]

昔は「Welcome to Undergroud」っていうと例のコピペだったのにいまやすっかりDWUちゃんで再生されるようになってしまったことだなぁ

[a446]

Welcome to Undergroud

[ustam]

いまだにパスワード生成ツールも使わずにアカウント管理してるようなのは利用不可にしちゃっていいんじゃないの？　なんか知らんが運営者の方が悪いみたいに言われてしまうわけだし。

[osugi3y]

専用のユーザー名とパスワードでアカウント作った方が良さそうやな。ZOOM使う時は/ダークウェブとは　　https://japan.norton.com/dark-web-9667

[harist]

毎度思うけどダークウェブって名称もうちょっとなんとかならなかったのか

[deep_one]

「別のサービスで使われているログイン情報を悪用した、クレデンシャルスタッフィング攻撃（パスワードリスト攻撃）」

[memoryalpha]

“ダークウェブ上で運営されている犯罪者向けフォーラムの1つをCybelが調査したところ1アカウント当たり約0.2セント（約0.22円）で約53万個のZoomアカウントを入手できてしまったそう”"クレデンシャルスタッフィング攻撃"