60 млн американских карт были скомпрометированы за последние 12 месяцев

60 млн американских карт были скомпрометированы за последние 12 месяцев

За последние 12 месяцев были скомпрометированы около 60 миллионов американских банковских карт. Несмотря на то, что 93% скомпрометированных карт были разработаны по стандарту EMV (Europay + MasterCard + VISA — международный стандарт для операций по банковским картам с чипом), торговцы продолжают использовать магнитные полосы.

Карты с чипами в теории должны быть защищены куда лучше, чем карты с магнитными полосами. Однако нехватка компетентности некоторых продавцов приводит к компрометации миллионов карт.

EMV в настоящее время стал стандартом по умолчанию для Visa, MasterCard, American Express и Discover — все торговые точки должны использовать его с 2015 года. Одним лишь исключением являются автозаправки, им дали время до 2020 года на переход к этой системе расчетов.

В исследовании компании Gemini Advisory, в ходе которого были собраны данные на площадках дарквеба, говорится, что за последние 12 месяцев были скомпрометированы 60 миллионов американских карт.

Удивительно, что 75% процентов (или 45,8 млн) данных утекли в процессе транзакций, осуществленных лично. Скорее всего, компрометация осуществлялась за счет скимминговых вредоносных программ, а также утечек POS.

В СМИ часто упоминались инциденты с утечками у ретейлеров, отелей и ресторанов.

Исследование также показало, что США лидирует среди стран по количеству скомпрометированных карт. Для примера — за последние 12 месяцев данные всего 15,9 миллионов карт остального мира были опубликованы на форумах соответствующей тематики.

В Gemini считают, что такая картина существует благодаря нехватки компетентности американских торговых точек — многие из них все еще используют магнитные полосы в PoS-терминалах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru