Bir tehdit aktör, 2018-2019 yılları arasında forumları kesmek üzerine çalınan bir milyon kredi kartını serbest bırakarak yeni bir suçlu taraklama pazarını tanıtıyor.
Tartış, çalınan kredi kartlarının insan ticareti ve kullanımıdır. Bu kredi kartları, satış noktası kötü amaçlı yazılımları, MAGECART, web sitelerine yapılan saldırılar ve Truva atlarını çalan bilgilerden çalınır.
Bu çalınan kredi kartları daha sonra, diğer tehdit aktörlerinin onları çevrimiçi alışveriş yapmaları için satın almalarını veya daha yaygın olarak satın alınması zor ön ödemeli hediye kartları satın almak için satın aldıkları ceza tarama pazarlarında satılmaktadır.
Geçen hafta, AllWorld Kartları adında yeni bir suçlu kartlama pazarı, ücretsiz olarak bir milyon kredi kartı sızdırdığı sayısız hack forumuna gönderildi.
Forum yazılımına göre, bu kredi kartları 2018 ve 2019 arasında çalındı.
Tehdit aktör, 98 kartın rastgele bir örneklemesinin, kartların yaklaşık% 27'sinin hala aktif olduğunu belirtti.
Bununla birlikte, İtalyan güvenlik firması tarafından yapılan bir rapor D3LABS,% 50'nin hala geçerli olduğunu, başlangıçta belirtilenden çok daha önemli bir miktar olduğunu göstermektedir.
"Şu anda, analiz ekibimize geri bildirilen geri bildirim hala sınırlıdır, ancak yine de operasyonel olmayan, henüz tehlikeye atılmamış olan kartların% 50'sine yakın bir insidans gösteriyorlar." Sızıntı hakkında bir blog yazısında D3Lab bildirildi.
Siber Güvenlik Firması Cyle ayrıca kredi kartı dökümü analiz etti ve BleepingBomputer'a sızıntının kredi kartı numaraları, son kullanma tarihleri, CVV'ler, isimler, ülkeler, devletler, şehirler, adresler, her bir kredi kartı için posta kodları ve e-posta / telefon numaraları içerdiğini söyledi.
Cyle, şu ana kadar sadece 400.000 kartı analiz ederken, ilk beş taneli bankalar:
Kartın bu ihlalin bir parçası olup olmadığını kontrol etmek için, cyble verileri AMIBRED servislerine ithal etti.
Bilgileriniz bu ihlalde bulunursa, yeni bir kredi kartı ve numarası talep etmek için kredi kartı şirketinize başvurmanız şiddetle tavsiye edilir.
Ayrıca, kredi kartı bildiriminizi, tarihi hileli suçlamaları ve gelecekteki suçlamaları kontrol etmek için iyice gözden geçirmelisiniz.
Tüm Dünya Kartları sitesi, kart sahnesinin göreceli bir yeni gelendir ve tanıtım, dökümü indirmiş birçok tehdit aktörünün takdiriyle karşılanmaktadır.
Tarama alanı 2021'de başladı ve 2.634.615 kredi kartının envanterine sahiptir. Çoğu kartla olan ülke, 1.167.616 kart ile Amerika Birleşik Devletleri'dir.
Kartlar, 0,30 $ ile 14.40 $ arasındadır, kartların% 73'ü 5,00 ABD Doları arasındadır.
Tüm dünya kartları, siber güvenlik firmaları ve tehdit istihbarat şirketleri için yeni bir pazardır.
Büyük bir oyuncu olmayı hedefliyorlar ve bu bir milyon serbest çöplüğüyle, muhtemelen diğer birçok tehdit aktörünü pazarlarına çekeceklerdir.
X / T Ağırlığı
YumurtaFree Kek Kutusu, Kredi Kartı Numaralarını Açığa Çıkarma Veri İhracız
Mercedes-Benz veri ihlali SSN'leri, kredi kartı numaralarını ortaya çıkarır
Herff Jones Kredi Kartı İhlali, Kolej Öğrencilerini ABD'de Etkiler
Kaynak: Bleeping Computer