Киберпреступники из Турции объединились с недавно прибывшими российскими хакерами, чтобы залить онлайн-рынок десятками миллионов свежеукраденных личных данных. Это является свидетельством эволюции транснационального характера такого рода мошенничества, пишут Securitylab.
Тысячи специалистов, в основном программистов, покинули Россию в прошлом сентябре. Некоторые из них, как утверждают турецкая полиция и исследователи безопасности, обратились к онлайн-мошенничеству для своего проживания, объединяя усилия с опытными турецкими коллегами.
Недавний всплеск активности вынудил турецкую полицию начать расследование. Однако киберпреступники используют сложные методы маскировки своей деятельности в интернете.
Преступники из русскоязычных стран часто работают относительно открыто из-за отсутствия жесткого контроля со стороны их правительств.
Любопытно, что эти киберпреступные группировки избегают атак на граждан Турции, чтобы уменьшить внимание местных властей.
Популярная площадка киберпреступников, названная исследователями "Подземное облако записей", в последние месяцы была заполнена десятками миллионов украденных кредитных карт и учетных данных. Этот "сокровищницу" обнаружил специалист по информационной безопасности из Израиля, Ошер Ассор.
Основной особенностью украденных данных является то, что они включают в себя куки-файлы браузеров, позволяя хакерам выдавать себя за жертв и копировать сохраненные кредитные карты.
Ошер Ассор отметил, что уникальность данных заключается в их "свежести". В недавно полученных скриншотах разговоров с турецким хакером видны сотни групп Telegram, предлагающих доступ к свежим данным всего за 50 долларов в неделю.
Турецкий специалист по информационной безопасности рассказал, что новоприбывшие российские хакеры обучали турецких мошенников сложному кодированию, позволяющему обрабатывать большие объемы данных, в то время как турецкие преступники использовали свои контакты в Западной Европе для получения более высоких цен на организованные наборы данных.