Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Одной из наиболее дорогих услуг в прейскуранте хакера является кража данных о дебетовой карте и прикрепленном к нему банковском счете. За это на черном рынке злоумышленники просят от $150 до $300. Стоимость же поддельной пластиковой карты для обналичивания колеблется от $10 за карту с магнитной полосой до $20 за карту с чипом.

Если же речь идет об электронном кошельке с прикрепленной к нему кредитной картой, стоимость падает до $15 плюс 10% от баланса карты. Стоимость обналичивания с таких счетов оценивается в 25-30% от суммы перевода.

Такие цифры опубликовала корпорация EMC по результатам исследования, проведенного специалистами подразделения RSA (раньше RSA Security была отдельной компанией, но в 2006 г. она была приобретена EMC за $2,1 млрд).

«Угон» аккаунтов в соцсетях

Одна из самых дешевых услуг — кража логина и пароля от учетной записи в социальной сети. Если у жертвы не менее 500 друзей, его аккаунт оценивается в $7,5. Исследователи не уточнили, как стоимость варьируется в зависимости от количества друзей, пишет cnews.ru

 

 

 

DDoS-атаки

В EMC сообщили, сколько в среднем на черном рынке стоит проведение DDoS-атаки (Distributed Denial of Service — распределенной атаки на сайт, в результате которой он перестает реагировать на запросы пользователей). По данным исследователей, стоимость такой атаки составляет $30 за один час. 

Поддельные документы

Наконец, специалисты RSA также выяснили, сколько стоит купить на черном рынке идентификационные документы. Если этот документ на французском языке, стоимость составит $10, на испанском — $13-15, на итальянском — $10, на английском — $15. В компании не уточнили, о каких именно типах документов идет речь.

Черный рынок

«Черный рынок представляет собой реальный бизнес, основанный на тех же экономических принципах, на основе которых функционирует любая компания», — отметили в EMC.

Исследователи по безопасности добавили, что украденная информация имеет такое свойство, как актуальность. И спустя некоторое время она «портится», что снижает ее ценность практически до нуля. Например, если сразу после взлома информация о кредитных картах продается по цене $50-100 за штуку, то затем, только лишь бы найти покупателя, злоумышленник готов отдать ее за $1. 

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru