\n News18 \u00e4r en engelskspr\u00e5kig nyhetskanal som tillhandah\u00e5ller indiska och lokala nyheter genom Indian Broadcast Network, samt internationella nyheter i samarbete<\/a> med CNN.\n<\/p>\n \n I sin str\u00e4van att avsl\u00f6ja p\u00e5st\u00e5enden om att de l\u00e5g bakom PayTM-hacken, hade ”John Wick” ocks\u00e5 tidigare hackat den indiske premi\u00e4rministerns<\/strong> Twitter-konto.\n<\/p>\n \n Paytm Mall \u00e4r en indisk e-handel<\/a>splattform med \u00f6ver 5,5 miljoner dagliga aktiva anv\u00e4ndare, 80 000 handlare och en produktportf\u00f6lj p\u00e5 110 miljoner artiklar enligt 2018 \u00e5rs onlinerapport.\n<\/p>\n \n F\u00f6retaget drabbades av ett stort dataintr\u00e5ng n\u00e4r en grupp hackare kunde f\u00e5 obegr\u00e4nsad tillg\u00e5ng<\/strong> till hela f\u00f6retagets databas. Cyble, en amerikansk plattform f\u00f6r cyberriskanalys, h\u00e4vdar att John Wick-hackergruppen b\u00e4r skulden f\u00f6r allt.\n<\/p>\n \n Enligt Cyble hackade ”John Wick” flera indiska f\u00f6retag och fick ransomware fr\u00e5n olika indiska enheter inklusive OTT-plattformen Zee5, fintech-startups, Stashfin, Sumo Payroll, Stashfin, i2ifunding med andra alias som ”Sydkorea”<\/strong> och ”HCKINDIA”<\/strong>.\n<\/p>\n \n Sk\u00e4rmdump: Cyble\n<\/p>\n \n ”John Wick” kunde ladda upp en bakd\u00f6rr till Paytm Mall-appens hemsida och fick obegr\u00e4nsad tillg\u00e5ng till alla databaser, och kr\u00e4vde sedan en l\u00f6sensumma p\u00e5 10 Ethereum (ETH), motsvarande $4 000, som hackarna kallade ”hj\u00e4lpavgift”.\n<\/p>\n \n I augusti mailade ”John Wick” BleepingComputer och bad dem att motbevisa en rapport<\/a> fr\u00e5n Cyble som tillskrev PayTM Mall-hacket till en grupp hackare.\n<\/p>\n \n Angriparna p\u00e5stod sig sedan ha hackat Cyble-webbplatsen amibreached.com f\u00f6r att ladda ner dess databas och installera ett fj\u00e4rr\u00e5tkomstverktyg i en offentlig katalog. Cybles vd Binu Arora sa dock att de inte kunde hitta n\u00e5gon indikation p\u00e5 att de hade blivit hackade eller att sp\u00e5r av fj\u00e4rr\u00e5tkomstprogram hade laddats ner.\n<\/p>\n \n Fast besluten att bevisa sin oskuld i PayTM Mall-attacken, hackade ”John Wick” f\u00f6rst Indiens premi\u00e4rministers<\/strong> Twitter-konto och ber\u00e4ttade f\u00f6r v\u00e4rlden att de inte var f\u00f6r\u00f6varna av PayTM-hacken.\n<\/p>\n \n ”Det finns ingen annan avsikt att hacka det h\u00e4r kontot. Nyligen kom det falska nyheter om v\u00e5rt namn som sa att PayTM Mall [blev] hackad av oss. S\u00e5 vi skickade ut ett e-postmeddelande till alla nyhetsutgivare i Indien [att] det inte \u00e4r vi, men ingen svarade oss, s\u00e5 vi best\u00e4mde oss f\u00f6r att publicera det”, en av tweetarna som publicerades p\u00e5 premi\u00e4rministerns officiella Twitter-konto.\n <\/p>\n<\/blockquote>\n \n Bilderna nedan visar att hackare kan ha hackat den indiska nyhetskanalen News18<\/strong><\/strong> och skickat pushnotiser till sina prenumeranter f\u00f6r att f\u00f6rneka att de var inblandade i PayTM-hacken.\n<\/p>\n \n Push-meddelanden som p\u00e5st\u00e5s ha skickats av hackergruppen ”John Wick” fr\u00e5n News18-webbplatsen<\/strong><\/strong> K\u00e4lla: Bleeping Computer\n<\/p>\n \n Push-meddelandet s\u00e4ger ”Paytm-gallerian John Wick har inte blivit hackad av v\u00e5rt team.”\n<\/p>\n \n I ett e-postmeddelande som skickades till BleepingComputer av John Wick, inkluderade gruppen interna IP-adresser, portar, anv\u00e4ndarnamn, l\u00f6senord och en JSON-f\u00f6rfr\u00e5gan med en autentiseringstoken som de ska ha anv\u00e4nt f\u00f6r att skicka webbl\u00e4saraviseringar till News18-prenumeranter.\n<\/p>\n \n John Wicks e-postmeddelande till BleepingComputer som visar JSON-nyttolasten f\u00f6r att utl\u00f6sa push-meddelanden<\/strong><\/strong> K\u00e4lla: Bleeping Computer\n<\/p>\n \n Genom att klicka p\u00e5 dessa meddelanden \u00f6ppnades en sida<\/a> i PasteBin i webbl\u00e4saren som en g\u00e5ng motbevisade p\u00e5st\u00e5enden om att PayTM Mall hade blivit hackad av angripare.\n<\/p>\n \n Ytterligare sk\u00e4rmdumpar som tillhandah\u00e5lls av gruppen sj\u00e4lva visar mappar f\u00f6r de olika spr\u00e5kfl\u00f6dena i gruppen News18<\/strong>..\n<\/p>\n \n Mappar som kan inneh\u00e5lla data fr\u00e5n olika TV-kanaler Nyheter18<\/strong><\/strong> K\u00e4lla: Bleeping Computer\n<\/p>\n \n Det b\u00f6r noteras att \u00e4ktheten av dessa sk\u00e4rmdumpar inte har verifierats och i skrivande stund har News18 inte kommenterat detta p\u00e5st\u00e5dda hack.\n<\/p>\n \n Precis som med ZEE5-hacket, n\u00e4r ”John Wick” p\u00e5st\u00e5s ha tagit kontroll \u00f6ver f\u00f6retagets kodbas, tillhandah\u00f6ll hackergruppen sk\u00e4rmdumpar som visade historiken f\u00f6r kodbekr\u00e4ftelsen f\u00f6r News18-kodbasen p\u00e5 liknande s\u00e4tt.\n<\/p>\n\n Bakgrund: PayTM Mall hack
\n<\/h2>\n![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2e94e59b-1.webp\")
<\/a><\/p>\n\n G\u00f6r dig redo, historien b\u00f6rjar…
\n<\/h2>\n\n Hacka andra webbplatser f\u00f6r att motbevisa ett hack
\n<\/h2>\n\n
![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2ea3a8b0-1.webp\")
<\/a><\/p>\n![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2eb23fed-1.webp\")
<\/a><\/p>\n![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2ec5179a-1.webp\")
<\/a><\/p>\n![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2f7d0376-1.webp\")
<\/a><\/p>\n![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2f945e43-1.webp\")
<\/a><\/p>\n
![\"Indiska](\"https:\/\/howto.com.de\/wp-content\/uploads\/2022\/11\/post-179610-6382d2fa739dc-1.webp\")
<\/a><\/p>\n