11/08/21
Киберпреступники решили прорекламировать свою новую кардинговую торговую площадку, бесплатно опубликовав на хакерских форумах часть имеющихся у них похищенных данных банковских карт. Так, на прошлой неделе администраторы новой подпольной торговой площадки AllWorld Cards выложили на нескольких киберпреступных форумах данные 1 млн кредитных карт, похищенные в 2018-2019 годах.
По словам администраторов AllWorld Cards, из 98 случайно отобранных образцов 27% оказались все еще действительными. Однако, как сообщают специалисты итальянской ИБ-компании D3Labs, действительными являются 50% карт.
Специалисты ИБ-компании Cyble также проанализировали опубликованные данные и сообщили порталу BleepingComputer, что утечка содержит номера кредитных карт, даты истечения их срока действия, CVV, имена и фамилии держателей, страны, штаты и города их проживания, почтовые индексы и адреса проживания, электронные адреса и телефонные номера.
На сегодняшний день эксперты Cyble успели проанализировать только 400 тыс. карт, и пока что в пятерку чаще всего встречающихся в утечке банков входят:
Государственный банк Индии (State Bank of India) – 44 654 карт;
JPMorgan Chase Bank, National Association – 27 440 карт;
Крупнейшее финучреждение Мексики BBVA Bancomer – 21 624 карт;
Второй крупнейший финансовый холдинг Канады Toronto-Dominion Bank – 14 647 карт;
Оператор почтовой связи Италии Poste Italiane, также предоставляющий финансовые услуги, – 14 066 карт.
Сайт All World Cards является новичком на кардинговой арене, и киберпреступники встретили его весьма радушно (бесплатные образцы были загружены множество раз). Площадка была запущена в мае 2021 года, и в настоящее время в ее распоряжении имеются данные 2 634 615 кредитных карт, большая часть которых принадлежит держателям в США (1 167 616 карт). Стоимость данных варьируется от $0,3 до $14,4 за карту. Стоимость 73% выставленных на продажу карт составляет $3-5.
