Экстремистскую Meta уличили в продаже краденого

Экстремистскую Meta уличили в продаже краденого

Экстремистскую Meta уличили в продаже краденого

Исследователь компании SpyCloud Кайла Кардона обнаружила, что через Meta Threads (компания Meta признана экстремистской организацией и запрещена в России) злоумышленники активно продают реквизиты украденных банковских карт, в том числе их изображения.

Всего Threat Intelligence специалисты SpyCloud выявили по меньшей мере 15 учетных записей с десятками тысяч подписчиков, откуда шло распространение персональных и платежных данных. Незаконная активность шла не только через Threads, но и другие сервисы.

Через них распространялись полные имена владельцев карт, полные и частичные номера платежных карт, коды безопасности CVV, даты истечения срока действия, ПИН-коды, банковские идентификационные номера (BIN), эмитенты карт, а также идентификационные данные, почтовые адреса, номера телефонов, даты рождения, адреса электронной почты и пароли владельцев.

Этих данных, как отметила Кайла Кардона, вполне достаточно для совершения покупок онлайн, но даже если они неполны, их легко можно использовать в разного рода криминальных схемах.

Исследователь безопасности Аврора Джонсон в комментарии для онлайн-издания The Register обратила также внимание на то, что услуги по продаже карточных реквизитов активно рекламируются с помощью механизмов Meta. В частности, она заявила, что регулярно наблюдает такую рекламу в Instagram (соцсеть признана экстремистской организацией и запрещена в России).

«Непохоже, что такой практике противодействуют модераторы. Учетные записи, распространяющие личные и платежные данные, действуют неделями и месяцами. При этом больших усилий модерация не требует, и пресекать распространение такой информации можно автоматически, по шаблонам и с использованием технологий оптического распознавания», — отметила Аврора Джонсон.

Также Аврора Джонсон заявила, что распространители данных еще и собирают обратную связь с потребителей, в частности, об актуальности данных.

Аврора Джонсон также обратила внимание на то, что аналогичные ресурсы активно блокирует Telegram после изменения политики в конце сентября 2024 года. По ее оценке, в Threads активно мигрируют как раз те, кто раньше действовал через Telegram.

В России скамеры также активно уходят из Telegram на другие платформы.

Эксперты допустили новую зачистку российского софта в App Store

Apple удалила из App Store основные приложения холдинга VK, а эксперты уже предупреждают: на этом зачистка российского софта может не закончиться. Основания, которыми объясняются ограничения, подходят далеко не только для сервисов одной компании.

25 июня из магазина исчезли «ВКонтакте», «Одноклассники», «Дзен», VK Видео, VK Музыка, VK Знакомства и Mail.ru.

Ранее та же участь постигла мессенджер МАКС. Его удаление связывали с претензиями к безопасности, а блокировку остальных приложений — с санкциями.

Опрошенные «Коммерсантом» участники рынка считают ситуацию опасным прецедентом. Многие крупные российские платформы работают по одним и тем же законам: взаимодействуют с государственными органами и в предусмотренных случаях передают им данные.

Если этого достаточно для санкций, очередь из кандидатов на вылет из App Store может получиться длинной.

Не слишком убедительным эксперты называют и аргумент об обязательной предустановке МАКС на смартфоны. В России действует целый перечень программ для предустановки, поэтому при желании ту же логику можно распространить на сервисы других разработчиков.

В зоне риска оказываются не только мессенджеры и электронная почта, но и любые крупные цифровые платформы с широкой аудиторией и сложной инфраструктурой. Иными словами, билет из App Store потенциально может получить почти любой заметный российский сервис.

Пока речь идёт лишь об оценках участников рынка: Apple не объявляла о новой массовой волне удалений. Но сигнал получился вполне прозрачным. Сегодня из магазина исчезли VK и МАКС, а завтра кнопка «Недоступно в вашем регионе» может встретить пользователей совсем другого приложения.

RSS: Новости на портале Anti-Malware.ru