60 млн американских карт были скомпрометированы за последние 12 месяцев

60 млн американских карт были скомпрометированы за последние 12 месяцев

60 млн американских карт были скомпрометированы за последние 12 месяцев

За последние 12 месяцев были скомпрометированы около 60 миллионов американских банковских карт. Несмотря на то, что 93% скомпрометированных карт были разработаны по стандарту EMV (Europay + MasterCard + VISA — международный стандарт для операций по банковским картам с чипом), торговцы продолжают использовать магнитные полосы.

Карты с чипами в теории должны быть защищены куда лучше, чем карты с магнитными полосами. Однако нехватка компетентности некоторых продавцов приводит к компрометации миллионов карт.

EMV в настоящее время стал стандартом по умолчанию для Visa, MasterCard, American Express и Discover — все торговые точки должны использовать его с 2015 года. Одним лишь исключением являются автозаправки, им дали время до 2020 года на переход к этой системе расчетов.

В исследовании компании Gemini Advisory, в ходе которого были собраны данные на площадках дарквеба, говорится, что за последние 12 месяцев были скомпрометированы 60 миллионов американских карт.

Удивительно, что 75% процентов (или 45,8 млн) данных утекли в процессе транзакций, осуществленных лично. Скорее всего, компрометация осуществлялась за счет скимминговых вредоносных программ, а также утечек POS.

В СМИ часто упоминались инциденты с утечками у ретейлеров, отелей и ресторанов.

Исследование также показало, что США лидирует среди стран по количеству скомпрометированных карт. Для примера — за последние 12 месяцев данные всего 15,9 миллионов карт остального мира были опубликованы на форумах соответствующей тематики.

В Gemini считают, что такая картина существует благодаря нехватки компетентности американских торговых точек — многие из них все еще используют магнитные полосы в PoS-терминалах.

Вымогатели научились блокировать компании без шифровальщиков

Зачем возиться с шифрованием файлов, если можно захватить Active Directory, отключить администраторов и разослать требование выкупа сразу на все компьютеры? Именно такую атаку на производственное предприятие обнаружила «Лаборатория Касперского».

Кампания получила название Payload. Как сообщили специалисты, злоумышленники обошлись без классического шифровальщика и установки сложной вредоносной программы.

Для первоначального проникновения атакующие использовали скомпрометированные учётные записи с повышенными привилегиями. Через штатные средства удалённого доступа и VPN такие подключения выглядели как обычная работа ИТ-специалиста.

Получив контроль над Active Directory, злоумышленники создали объект групповой политики GPO под названием Payload и привязали его к корню домена.

После обновления политик на компьютерах менялись обои и экран блокировки, появлялись требования выкупа, а административные учётные записи отключались. Поскольку GPO является штатным и доверенным механизмом Windows, команды спокойно распространялись по корпоративной сети.

Перед блокировкой инфраструктуры атакующие похитили ценные данные предприятия. Затем информацию опубликовали в даркнете и использовали как рычаг давления на жертву. Файлы при этом никто не шифровал: бизнес и без криптографии получил полный набор проблем.

Эксперты советуют отслеживать создание и изменение групповых политик, включить устойчивую к фишингу МФА для VPN и административных систем, а также разделить привилегии. Обычного антивирусного сканирования здесь недостаточно.

RSS: Новости на портале Anti-Malware.ru