Kiwi Farms account utenti violati

Kiwi Farms è un sito Web che ospita contenuti generati dagli utenti e forum di discussione. Il sito è stato accusato di doxing, molestie e cyberbullismo. Il mese scorso ci sono stati problemi relativi a Kiwi Farms e Cloudflare e ora pare che il sito Web sia stato colpito da un attacco informatico.

Secondo il creatore di Kiwi Farms Joshua Moon, il sito (kiwifarms.net) è diventato vittima di una violazione dei dati che ha portato al dirottamento del suo account amministratore e forse degli account degli utenti.

L’attacco è stato compiuto dall’hacker caricarando una pagina web fake da file audio su XenForo. Altrove, è stato in grado di caricare questa pagina Web (probabilmente come un frame inline), facendo sì che utenti casuali effettuassero richieste automatizzate e inviassero i loro cookie di autenticazione fuori sede, in modo che l’attaccante potesse utilizzarla per ottenere l’accesso al proprio account. Il mio account amministratore è stato compromesso tramite questo meccanismo.