Сотрудница Hale & Hearty воровала данные кредитных карт

Сотрудница Hale & Hearty воровала данные кредитных карт

Сотрудница нью-йоркской компании Hale & Hearty, специализирующейся на доставке быстрого питания, копировала данные кредитных карт клиентов с помощью скиммера. Устройство она получила от своего друга, который, по данным полиции, возглавлял преступную группу из 11 человек, сообщает портал nbcnewyork.com.

Специалисты отмечают, что только за одну смену девушка успевала копировать данные 20 кредитных карт. Затем эти данные попадали к другим членам группы, которые изготавливали поддельные кредитки, покупали драгоценности, дизайнерскую одежду и электронику. Только на развлечения и отдых сотрудница Hale & Hearty и ее друг потратили более 200 тыс. долл. США, передает infowatch.ru.

Описанный способ мошенничества с кредитными картами был крайне популярен несколько лет назад. В настоящее время серьезные преступники предпочитают удаленно взламывать базы данных, содержащие сведения о кредитных картах. Либо централизованно внедряют вредоносные программы на устройства считывания карт – POS-терминалы, как это было в случае с атакой на Target.

Менее «продвинутые» преступники, впрочем, действуют по старинке. Портал databreaches.net сообщает о сотруднице McDonalds, которая также копировала данные кредитных карт клиентов с помощью скиммера. Этот способ «подработки» девушке предложил ее знакомый по социальной сети. По сведениям правоохранителей, «знакомый» целенаправленно искал в интернете девушек, работающих в ресторанах, чтобы получить доступ к платежным данным. Вычислить таинственного «знакомого» удалось сравнительно легко. В его аккаунте соцсети Instagram полиция нашла фотографию диплома, где было указано полное имя незадачливого мошенника.

Комментирует Сергей Хайрук, аналитик компании InfoWatch: «Несмотря на высокий риск разоблачения, хищение данных платежных карт работниками магазинов, кафе, ресторанов сохраняет популярность. Преступников привлекает простота, с которой они получают доступ к платежным данным, и кажущаяся безнаказанность. Кроме того, культура работы с платежными данными в сфере обслуживания остается довольно низкой, что неоднократно отмечалось в исследованиях нашего Аналитического центра».

Homebrew 7 научился искать уязвимости и обзавёлся полноценным интерфейсом

Разработчики выпустили Homebrew 7.0.0 — крупное обновление популярного пакетного менеджера для macOS. В программу встроили сканер уязвимостей, усилили песочницу, ускорили установку пакетов и довели до полноценного релиза графический интерфейс BrewUI.

Новая команда brew vulns проверяет установленные формулы, отдельный пакет либо все зависимости из Brewfile.

Homebrew определяет исходный проект и версию программы, отправляет данные пакетным запросом в OSV.dev, получает сведения об известных уязвимостях и проверяет, не закрыла ли команда проблему собственным бэкпортированным патчем.

Для этого проект запустил отдельную базу рекомендаций безопасности в формате OSV. Она учитывает версии и ревизии пакетов, распространяемых именно через Homebrew. Это важно: номер исходной программы может остаться прежним, хотя исправление уже добавлено сопровождающими.

Данные публикуются через API формул и отдельный индекс под лицензией CC0, поэтому их смогут использовать сторонние инструменты и корпоративные команды безопасности. Подробности разработчики раскрыли в анонсе Homebrew 7.0.0.

В релиз также вошёл BrewUI — нативный графический интерфейс для macOS 26 Tahoe и новее. Он позволяет искать пакеты, устанавливать их и разбираться с зависимостями без заклинаний в командной строке. Ветераны терминала могут продолжать смотреть на новичков свысока, но аргументов стало меньше.

Песочницу тоже затянули потуже: доступ к домашним каталогам пользователей теперь закрыт по умолчанию, а загрузка зависимостей с сетевым доступом отделена от офлайн-установки. Кроме того, Homebrew научился параллельно скачивать, подготавливать и устанавливать пакеты, благодаря чему обновления должны проходить быстрее.

Усиление защиты особенно кстати: злоумышленники регулярно маскируют вредоносы под Homebrew и продвигают поддельные сайты через рекламу.

RSS: Новости на портале Anti-Malware.ru