Symantec представила анализ рынка интернет-мошенничества

Symantec представила анализ рынка интернет-мошенничества

...

Более 30 процентов рынка персональных данных, похищенных при помощи интернета, приходится на номера банковских карт. По оценкам компании Symantec, на операциях с этими номерами мошенники в 2008 году могут заработать 5,3 миллиарда долларов.

В среднем с каждой украденной карточки аферисты снимают 350 долларов. Специалисты Symantec умножили эту цифру на количество кредитных карточек, выставленных на продажу.

По мнению экспертов, если сетевые мошенники смогут воспользоваться данными обо всех банковских счетах, сведения о которых продаются в интернете, они получат около 1,7 млрд. долларов.

Специалисты отмечают, что многие из этих кредитных карточек могут быть аннулированы, а банковские счета закрыты, однако эти цифры демонстрируют масштаб нелегальных финансовых операций в интернете.

Номера кредитных карточек пользуются особой популярностью среди аферистов, поскольку существуют относительно легкие способы их получения.

Большинство сделок по продаже номеров банковских карт, а также банковских реквизитов, проводится через IRC-каналы или закрытые форумы. Наиболее активными и организованными являются похитители номеров банковских карт из России и Восточной Европы.

Источник

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru