Экстремистскую Meta уличили в продаже краденого

Экстремистскую Meta уличили в продаже краденого

Экстремистскую Meta уличили в продаже краденого

Исследователь компании SpyCloud Кайла Кардона обнаружила, что через Meta Threads (компания Meta признана экстремистской организацией и запрещена в России) злоумышленники активно продают реквизиты украденных банковских карт, в том числе их изображения.

Всего Threat Intelligence специалисты SpyCloud выявили по меньшей мере 15 учетных записей с десятками тысяч подписчиков, откуда шло распространение персональных и платежных данных. Незаконная активность шла не только через Threads, но и другие сервисы.

Через них распространялись полные имена владельцев карт, полные и частичные номера платежных карт, коды безопасности CVV, даты истечения срока действия, ПИН-коды, банковские идентификационные номера (BIN), эмитенты карт, а также идентификационные данные, почтовые адреса, номера телефонов, даты рождения, адреса электронной почты и пароли владельцев.

Этих данных, как отметила Кайла Кардона, вполне достаточно для совершения покупок онлайн, но даже если они неполны, их легко можно использовать в разного рода криминальных схемах.

Исследователь безопасности Аврора Джонсон в комментарии для онлайн-издания The Register обратила также внимание на то, что услуги по продаже карточных реквизитов активно рекламируются с помощью механизмов Meta. В частности, она заявила, что регулярно наблюдает такую рекламу в Instagram (соцсеть признана экстремистской организацией и запрещена в России).

«Непохоже, что такой практике противодействуют модераторы. Учетные записи, распространяющие личные и платежные данные, действуют неделями и месяцами. При этом больших усилий модерация не требует, и пресекать распространение такой информации можно автоматически, по шаблонам и с использованием технологий оптического распознавания», — отметила Аврора Джонсон.

Также Аврора Джонсон заявила, что распространители данных еще и собирают обратную связь с потребителей, в частности, об актуальности данных.

Аврора Джонсон также обратила внимание на то, что аналогичные ресурсы активно блокирует Telegram после изменения политики в конце сентября 2024 года. По ее оценке, в Threads активно мигрируют как раз те, кто раньше действовал через Telegram.

В России скамеры также активно уходят из Telegram на другие платформы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Калининграде будут судить фигуранта американского дела о шифровальщиках

В Калининграде завершилось расследование в отношении 32-летнего местного жителя, обвиняемого в создании вредоносной программы для шифрования файлов. Уголовное дело передано в суд для рассмотрения по существу.

По версии следствия, зловред, о котором идет речь, был разработан в январе этого года с корыстной целью: его предполагалось использовать против коммерческих организаций, чтобы потом требовать выкуп за возврат данных.

Подобное деяние подпадает под признаки преступления, предусмотренного ч. 1 ст. 273 УК РФ (создание вредоносных программ). В случае установления вины ответчика могут отправить за решетку на срок до четырех лет.

Как выяснил корреспондент РИА Новости, обвиняемый — тот самый Михаил Матвеев, которого ФБР объявило в розыск как фигуранта похожих дел, открытых в США. Американцы инкриминируют россиянину вымогательство с помощью шифровальщиков и пообещали заплатить $10 млн за информацию, которая поможет его поймать и наказать.

Чтобы избежать уголовного преследования за рубежом, Матвеев, он же Wazawaka, m1x и Boriselcin, перестал выезжать из России. Он также во всеуслышание заявил, что покончил с противоправным заработком; по всей видимости, это была дымовая завеса, и теперь ему придется отвечать перед законом в своей стране.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru