Que tal foreros, bueno, hasta hace poco me entero de que se habían filtrado las bases de datos de LinkedIn, MySpace, Tumblr, Fling, VK.com  entre otros sitios web con bastante trafico  , he navegado un poco por la deepweb en busca de las dichosas bases de datos pero no encontré nada, también debo decir que hace algunos días vi la publicación de parte de una base de datos con cuentas de twitter.

Alguien tiene más información?

No, de hecho tampoco estoy buscando obtener esas bases de datos gratís, lo que estoy buscando es a un usuario que ya la posea y su valor.

Como dato curioso: el autor del hackeo de MySpace fue el mismo que el de Linkedin y Tumblr, eso sí, desconozco si tiene algo que ver con las demás webs mencionadas.

---

En los "mercados negros" de la red puedes encontrar a vendedores de bases de datos de logins, de cuentas de paypal hackeadas, y un largo etcétera. Lo suyo es entrar con Tor a una de estas paginas utilizando una VPN para ganar esa seguridad adicional de anonimato, y entonces compras lo que quieras y listo.

El precio siempre depende, no se puede estimar una cifra aproximada, ya que según de lo que se trate y de cuanta cantidad sea entonces el producto puede variar de costar 1$ hasta valer cifras astronómicas. El autor del hackeo de MySpace vendía la base de datos por unos 2.500$ en uno de estos mercados negros (el cual al parecer ya no existe), y si no recuerdo mal eran +400.000.000 de logins ...eso podría equivaler alrededor de 20-50GB de datos de texto para que te hagas una idea (según el formato de los datos y la longitud de los nombres de usuario/contraseñas o si fuesen hashes).

Si no estás dispuesto a pagar lo que valen esas bases de datos, entonces puedes probar suerte por Torrent, no es ninguna tarea imposible encontrar buenas bases de datos con +100.000.000 de logins de servicios conocidos, y también puedes probar suerte en las comunidades de Reddit, allí a veces suelen compartir bases de datos filtradas de una suculenta cantidad de millones de logins. Y luego están los pastes públicos, que es lo que te resultaría más sencillo de encontrar; ya que suelen ser blogs (indexados en Google) que eventualmente publican pequeños fragmentos de entre 100-5.000 logins (tan pequeños que pueden resultar de ninguna utilidad según las intenciones.)

A todo esto hay que tenerle en cuenta que siempre existirá el Scam, tanto por parte de algunos vendedores en los páginas de venta como por los administradores de los blogs que puedan publicar listas falsas.

PD: Recuerda que esto es un foro de hacking ético, no me es posible (al menos no de forma pública) proporcionar ningún nombre, información o enlace a un mercado negro (ya que venden material ilegal), ni mucho menos un enlace para descargar una base de datos de logins.

Saludos