Brutális mennyiségű lopott ajándékutalvány tűnt fel a neten

​900 ezer lopott ajándékutalványt kezdtek értékesíteni a netes csalók az egyik alvilági fórumon.
 

A Gemini Advisory cég arról számolt be, hogy a biztonsági kutatói újabb, jelentős mennyiségű lopott adat értékesítésére lettek figyelmesek, miközben a netes feketepiac trendjeit tanulmányozták. Ekkor derült fény egy olyan hirdetésre, amelynek során feketekalapos hackerek 895 ezer lopott ajándékutalványt bocsátottak áruba. Ezek összesen 3010 céghez voltak köthetők. Például Airbnb, Amazon, American Airlines, Chipotle, Dunkin Donuts, Marriott, Nike, Subway, Target és Walmart utalványok is kerültek az adatbázisba.
 
A kutatók elmondták, hogy nem példátlan jelenség az, hogy utalványokkal kapcsolatos adatok tűnnek fel az alvilági fórumokon. Ilyen esetekben az adattolvajok általában az utalványok értékének 10 százalékáért kínálják a portákájukat. Most azonban ennél is olcsóbban akartak megszabadulni a lopott adatoktól. Ennek az lehet az oka, hogy az adatbázisukban vélhetőleg sok olyan utalványhoz kapcsolódó információ volt megtalálható, amelyek már nem érvényesek, vagyis a "vásárló" azokat már nem tudta volna felhasználni. Ennek ellenére a csalók úgy hirdették a "csomagjukat", hogy az 38 millió dollár értéket képvisel.
 
A Gemini Advisory arra is felfigyelt, hogy az utalványos adatbázis megjelenését követő napon ugyanazon eladó egy másik adatbázist is felajánlott eladásra. Abban 330 ezer bankkártya adata volt megtalálható, köztük kártyaszámok, lejárati dátumok is. Ugyanakkor nem tartalmazott neveket és CVC-kódokat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    A macOS kompatibilis LibreOffice kapcsán egy biztonsági hibára derült fény.

  2. 4

    Kritikus sebezhetőség megszüntetésére van szükség a HPE OneView esetében.

  3. 4

    A WatchGuard Firebox kapcsán egy súlyos sérülékenység megszüntetésére van szükség.

  4. 4

    A Tenable Nessus egy jelentős biztonsági frissítést kapott.

  5. 4

    A Google Chrome újabb két biztonsági javítással gyarapodott.

  6. 3

    A Kubernetes egy biztonsági hiba miatt kapott frissítést.

  7. 4

    A Microsoft Edge három biztonsági hibát orvosolt az Edge webböngésző kapcsán.

  8. 4

    A TeamViewer DEX Client for Windows három biztonsági hibát tartalmaz.

  9. 3

    Tíz biztonsági hibajavítást adtak ki a GitLab fejlesztői.

  10. 4

    Az Apple 26 biztonsági rést foltozott be az iOS és az iPadOS operációs rendszerein.

Partnerhírek
Ünnepi akciók vagy csapdák

Az ünnepi időszakban még inkább megnő az online vásárlások száma, ezzel együtt a csalók aktivitása is.

Túlélni a zsarolóvírust – hogyan lehet a kiberreziliencia versenyelőny?

A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.

hirdetés
Közösség