В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В открытый доступ за последний месяц попали 50 млн данных клиентов банков. Цифра впечатляет, если не учитывать важный нюанс — 90% «украденных» карт сгенерированы и бессмысленны.

Про «игру с цифрами» Anti-Malware.ru рассказал руководитель блока специальных сервисов компании Infosecurity a Softline Company Сергей Трухачев.

«За последние 30 дней даркнет-копилка пополнилась данными более чем 50 млн банковских карт, — говорит эксперт. — Звучит внушительно, если бы не один нюанс: примерно 90% утечек представляет собой сгенерированные карты, то есть по факту – бессмысленный мусор».

«Подлог» зафиксировала проверка данных, которую провел сам провайдер: многие номера карт повторяются в сочетании с разными CVV и датами окончания срока действия.

К фейковому «картону» можно добавить и общую тенденцию потери интереса хакеров к российским банковским картам. Коллеги из Infosecurity поддерживают заявление Сергея Голованова из «Лаборатории Касперского», сделанное накануне:

«С апреля 2022 года русские карты, видимо, хакерам не нужны — за рубежом они на них ничего купить не могут. Получается, что для карточного мошенничества остаются только возможности в России».

С ним согласен и Трухачев: «Параллельно наблюдается тенденция к уменьшению числа российских карт в публичных утечках. Если раньше можно было беспрепятственно расплатиться российской картой практически на любом зарубежном сервисе, теперь количество площадок резко сократилось, — объясняет тенденцию эксперт, — следовательно, сократилось и количество утечек».

В Infosecurity наблюдают снижение доли данных российских карт в глобальных утечках не менее чем на 40%.

При этом проблема утечек в сфере образовательных сервисов, маркетплейсов и служб доставки только обостряется. Накануне в сеть утекла часть базы Яндекс.Практикум, который продает курсы по ИТ.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru