Symantec представила анализ рынка интернет-мошенничества

...

Более 30 процентов рынка персональных данных, похищенных при помощи интернета, приходится на номера банковских карт. По оценкам компании Symantec, на операциях с этими номерами мошенники в 2008 году могут заработать 5,3 миллиарда долларов.

В среднем с каждой украденной карточки аферисты снимают 350 долларов. Специалисты Symantec умножили эту цифру на количество кредитных карточек, выставленных на продажу.

По мнению экспертов, если сетевые мошенники смогут воспользоваться данными обо всех банковских счетах, сведения о которых продаются в интернете, они получат около 1,7 млрд. долларов.

Специалисты отмечают, что многие из этих кредитных карточек могут быть аннулированы, а банковские счета закрыты, однако эти цифры демонстрируют масштаб нелегальных финансовых операций в интернете.

Номера кредитных карточек пользуются особой популярностью среди аферистов, поскольку существуют относительно легкие способы их получения.

Большинство сделок по продаже номеров банковских карт, а также банковских реквизитов, проводится через IRC-каналы или закрытые форумы. Наиболее активными и организованными являются похитители номеров банковских карт из России и Восточной Европы.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru