У мошенников появился новый маркетплейс, облегчающий банковский фрод

У мошенников появился новый маркетплейс, облегчающий банковский фрод

У мошенников появился новый маркетплейс, облегчающий банковский фрод

Торговая площадка STYX с кучей сервисов была введена в строй в середине января и уже популярна в криминальных кругах. В Resecurity ознакомились с ассортиментом услуг и товаров и пришли к выводу, что новый маркетплейс может служить хорошим источником информации о такой неизбывной угрозе, как финансовое мошенничество.

О STYX впервые заговорили в даркнете в начале 2022 года: на тот момент участники проекта трудились над модулем для посреднических транзакций на платформе. Для связи продавцам и покупателям предоставляются телеграм-контакты и боты — как мера безопасности; VIP-клиенты могут пользоваться белыми списками вендоров, депозиты принимаются в биткоинах, эфирах и тезерах (USDT).

Большинство продавцов, облюбовавших STYX, специализируются на фрод-сервисе и отмывании денег, украденных у пользователей онлайн-банкинга, интернет-магазинов и профильных мобильных приложений. Спросом пользуются такие услуги, как обналичка, обход 2FA, поиск досье (fullz) для целевых атак, телефонный и имейл-флуд (затрудняет жертве мошенничества связь с банком).

Из товаров STYX предлагает дампы краденых платежных данных и ПДн, сим-карты, поддельные удостоверения личности, банковских троянов. Также можно взять напрокат инструменты спуфинга и обхода антифрода, приобрести тематический справочник или руководство.

География атакуемых организаций широка — Западная Европа, Ближний Восток, страны Азиатско-Тихоокеанского региона, в том числе США, Канада и Австралия. Для отмывания грязных денег такие брокеры создают бизнес-аккаунты в банках, собственные платежные терминалы и NFC-процессоры, а также нанимают дропов.

 

Не исключено, что в скором времени STYX расширит и без того богатый ассортимент и займет освободившуюся нишу: правоохранители только что закрыли Genesis Market, тоже облегчавший жизнь кибермошенникам.

Под видом новой Kingston DDR5 покупателю продали перепаянную DDR4

Пользователь соцсети X под ником watagjt столкнулся с необычной подделкой оперативной памяти. Купленный им якобы новый модуль Kingston Fury Beast DDR5-5600 объёмом 32 ГБ внешне не вызывал подозрений, но работать отказался. После снятия радиатора выяснилось: на плату DDR5 установили микросхемы DDR4.

Упаковка выглядела нераспечатанной, радиатор, наклейка и маркировка — стандартно.

Модуль выдавал себя за Kingston KF556C40BB-32 с частотой 5600 МГц и таймингами CL40.


Под радиатором обнаружились следы флюса и пустые контактные площадки, указывающие на перепайку. При этом на самих микросхемах красовалась маркировка Micron 2UG45 D8DDZ. Код D8DDZ действительно относится к чипам DDR5-5600, поэтому по одной надписи подвох заметить было практически невозможно.


Подделку выдала физическая конструкция. Некоторые микросхемы Micron DDR4 выпускаются в корпусах размером 9 × 11 мм — таких же, как DDR5. Однако их BGA-разводка различается: у DDR4 предусмотрено 78 контактов, а у DDR5 — 82. Чипы удалось припаять к плате, но часть площадок осталась незадействованной, поэтому модуль оказался электрически несовместимым и не мог запуститься.

Пока радиатор находился на месте, увидеть следы переделки и лишние контакты было невозможно. Владелец посоветовал осторожнее относиться к подозрительно дешёвой памяти, даже если продавец клянётся, что упаковку никто не вскрывал.

RSS: Новости на портале Anti-Malware.ru