文章摘要:8月29日,Security Affairs披露,Marketo (售卖 ”被盗数据“ 的经营商)声称从PUMA公司窃取了大约 1GB 的数据,这些数据将会在平台上进行公开拍卖。截至8月29日,已有 157 个网络攻击者出价购买敏感数据。从 Puma 窃取的一些文件已在 Marketo上进行了发布,其中包含可能链接到公司产品管理门户内部管理应用程序的源代码,分析代码的专家发现,有证据表明泄露的文件
8月29日,Security Affairs披露,Marketo (售卖 ”被盗数据“ 的经营商)声称从PUMA公司窃取了大约 1GB 的数据,这些数据将会在平台上进行公开拍卖。截至8月29日,已有 157 个网络攻击者出价购买敏感数据。
从 Puma 窃取的一些文件已在 Marketo上进行了发布,其中包含可能链接到公司产品管理门户内部管理应用程序的源代码,分析代码的专家发现,有证据表明泄露的文件可能因第三方软件提供商,发生数据泄露而被盗。攻击者可以使用这些数据来策划对公司的更复杂的攻击。
Marketo作为一个有组织的“被盗数据市场”的运营商,不同于典型的勒索软件集团,他们是通过阻止受害者的网络,加密各种数据存储上的可用文件来分发恶意代码,破坏 IT 运营。 除此之外,Marketo具有对被盗数据“出价”的独特能力,这种行为会引起对数据获取感兴趣的各方(包括最终受害者),为了获取最后的数据而相互竞价。
截至8月29日,已有 157 个网络攻击者出价购买敏感数据。[来源:FREEBUF]
PUMA(彪马)是德国运动品牌,提出全新品牌口号Forever Faster,设计提供专业运动装备,产品涉及跑步、足球、高尔夫乃至赛车领域。PUMA集团拥有的品牌PUMA,Cobra高尔夫和Tretorn。