En million kreditkort dumpet på Dark Web
I en nylig rutinemæssig sikkerhedsfejl af mørke webfora opdagede forskere noget ganske ekstraordinært. Dårlige skuespillere har dumpet legitimationsoplysninger for omkring en million kreditkort på internettet og har frigivet oplysningerne gratis.
Den usædvanlige gestus af kriminel generøsitet er ikke motiveret af altruistiske motiver eller udført af kriminelle, der spiller på Robin Hood, men er i stedet lavet som et marketingskub for at promovere et nyt websted og en service, der sælger stjålne kreditkortoplysninger. Den kriminelle platform, der fremmes i det underlige marketing push, kaldes All World Cards og er hostet på domænet AllWorld dot Cards.
Frikortdumpen blev opdaget af forskere, der arbejdede med sikkerhedsfirmaet Cyble. De fandt ud af, at kortets legitimationsoplysninger blev nedfældet engang mellem 2018 og 2019, hvis forumindlægget om dem skal tros.
De datasæt, der følger med hvert kort, er tilstrækkelige til at udføre bedrageri og stjæle penge fra dem, det fremgår, da lækagen indeholder kortnummer, udløbsdatoer, CVV -numre, indehavernavne og bopælsland, herunder stat og by, samt post koder, telefon og e -mails.
Stjålne kreditkort bruges meget ofte til at købe gavekort - en vare, der gør det muligt at spore købet og forbinde det med den enhed, der gjorde det meget svært.
Der er ingen hård information, hvor stor en procentdel af den enorme kortdump, der består af kort, der endnu ikke er udløbet, men når vi har at gøre med sådanne mængder og tal, er det mere eller mindre givet, at en god del af kortene stadig vil være aktiv, i betragtning af at legitimationsoplysningerne blev stjålet for mellem to og tre år siden.
De dårlige skuespillere, der lagde kortdumpen på, hævdede, at lidt over en fjerdedel af kortene skulle være aktive og citerede deres egen test af meget begrænsede 100 kort. Selvfølgelig er det aldrig en god idé at tro på en cyberkriminel, der handler med deres varer.
Forskere med italiensk D3 Lab gennemførte deres egen test og overførte kortnumre til respektive banker og opdagede, at procentdelen af kort, der sandsynligvis stadig er aktive, er meget tættere på halvdelen end en tredjedel.
