Группировка Keeper взломала 570 онлайн-магазинов, выкрала 184 000 карт

Группировка Keeper взломала 570 онлайн-магазинов, выкрала 184 000 карт

Группировка Keeper взломала 570 онлайн-магазинов, выкрала 184 000 карт

Группа киберпреступников, известная как «Keeper», провела крупную кампанию, направленную против любителей онлайн-покупок. Злоумышленникам удалось взломать более 570 онлайн-магазинов за последние три года.

Результатом крупномасштабной операции стали украденные данные более 184 тысяч банковских карт. Атакующим удалось проникнуть на бэкенд-серверы магазинов, изменить исходный код и внедрить вредоносный скрипт.

Именно этот скрипт записывал введённые пользователями данные банковских карт. Как правило, такие формы атак называются веб-скимминг или в англоязычной среде — Magecart (в честь одноимённой группировки, которая первой использовала эту тактику).

 

Согласно отчёту, опубликованному специалистами компании Gemini Advisory, Keeper организует атаки как минимум с апреля 2017 года. Операции кибергруппы длятся по сей день.

Эксперты также отметили, что 85% взломанных злоумышленниками сайтов работали на популярной платформе Magento. Но при этом операторы Keeper и сами прокололись на мелочи — атакующие не смогли должным образом защитить одну из бэкенд-панелей, на которую они отправляли украденные данные банковских карт.

Вашу машину вскрывают: мошенники прячут вредоносы в тревожных сообщениях

Мошенники начали рассылать россиянам тревожные сообщения от имени соседей, банков, управляющих компаний и государственных сервисов. Схема давит на самое уязвимое место — страх за квартиру, автомобиль, близких или домашнего питомца.

Жертве, по данным «Известий», могут написать, что неизвестный пытается открыть её дверь, машину вскрывают, в подъезде начался пожар или потерявшуюся собаку заметили на улице.

К сообщению прикладывают якобы запись с камеры или фотографию. Человек пугается, забывает о цифровой гигиене и сам запускает подозрительное вложение.

Файл или ссылка могут привести к установке вредоносной программы, краже учётных данных либо перехвату управления смартфоном. В итоге под угрозой оказываются контакты, банковские приложения и персональные данные.

Аферисты уже персонализируют рассылки: указывают номер квартиры или подъезда, копируют профили администраторов домовых чатов. Следующим этапом эксперты называют голосовые и видеодипфейки, созданные под конкретных жильцов. Фальшивый сосед будет не просто писать — он заговорит знакомым голосом.

Специалисты советуют не открывать вложения от неизвестных контактов и самостоятельно проверять тревожную информацию через домовой чат, управляющую компанию или экстренные службы. Коды из СМС и пуш-уведомлений нельзя сообщать никому.

RSS: Новости на портале Anti-Malware.ru