Злоумышленник продвигает новую торговую площадку для кардинга, выложив 1 миллион платежных карт, украденных в период между 2018 и 2019 годами, на хакерском форуме.
Кардинг – это незаконный оборот и использование украденных платежных карт. Они украдены с помощью малвари, загруженной в аппараты в точках продаж, вредоносного кода, загруженного на сайт интернет-магазина, и троянов для кражи информации.
Украденные платежные карты потом продают на хакерских форумах, где другие злоумышленники могут их купить, чтобы совершать дальнейшие оплаты или, что более распространено, покупать сертификаты.
На прошлой неделе новая торговая площадка злоумышленников AllWorld Cards выложила на многочисленных хакерских форумах 1 миллион платежных карт бесплатно.
Злоумышленник утверждал, что случайная выборка из 98 карт показала, что 27% из них все еще активны. Однако отчет итальянской компании D3Labs показал, что действительны 50% карт.
Компания по кибербезопасности Cyble проанализировала утечку и сообщила, что она содержит номера платежных карт, даты срока годности, CVV, имена, страны, города, адреса, zip-коды для каждой карты и электронную почту или номер телефона.
