Brutális mennyiségű lopott ajándékutalvány tűnt fel a neten

​900 ezer lopott ajándékutalványt kezdtek értékesíteni a netes csalók az egyik alvilági fórumon.
 

A Gemini Advisory cég arról számolt be, hogy a biztonsági kutatói újabb, jelentős mennyiségű lopott adat értékesítésére lettek figyelmesek, miközben a netes feketepiac trendjeit tanulmányozták. Ekkor derült fény egy olyan hirdetésre, amelynek során feketekalapos hackerek 895 ezer lopott ajándékutalványt bocsátottak áruba. Ezek összesen 3010 céghez voltak köthetők. Például Airbnb, Amazon, American Airlines, Chipotle, Dunkin Donuts, Marriott, Nike, Subway, Target és Walmart utalványok is kerültek az adatbázisba.
 
A kutatók elmondták, hogy nem példátlan jelenség az, hogy utalványokkal kapcsolatos adatok tűnnek fel az alvilági fórumokon. Ilyen esetekben az adattolvajok általában az utalványok értékének 10 százalékáért kínálják a portákájukat. Most azonban ennél is olcsóbban akartak megszabadulni a lopott adatoktól. Ennek az lehet az oka, hogy az adatbázisukban vélhetőleg sok olyan utalványhoz kapcsolódó információ volt megtalálható, amelyek már nem érvényesek, vagyis a "vásárló" azokat már nem tudta volna felhasználni. Ennek ellenére a csalók úgy hirdették a "csomagjukat", hogy az 38 millió dollár értéket képvisel.
 
A Gemini Advisory arra is felfigyelt, hogy az utalványos adatbázis megjelenését követő napon ugyanazon eladó egy másik adatbázist is felajánlott eladásra. Abban 330 ezer bankkártya adata volt megtalálható, köztük kártyaszámok, lejárati dátumok is. Ugyanakkor nem tartalmazott neveket és CVC-kódokat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ImageMagick egy közepes veszélyességű hibát tartalmaz.

  2. 3

    A Xen két biztonsági hibát tartalmaz.

  3. 3

    A KeePassXC egy sérülékenység miatt kapott frissítést.

  4. 3

    A Next.js-hez öt biztonsági javítás vált elérhetővé.

  5. 3

    Az Apple biztonsági frissítést adott ki egyes operációs rendszereihez.

  6. 4

    A GIMP két veszélyes biztonsági réstől vált meg.

  7. 3

    A PyTorch kapcsán két biztonsági résre derült fény.

  8. 4

    Több mint 30 biztonsági javítást kapott az Edge webböngésző.

  9. 3

    A Red Hat OpenShift Container Platform két hibajavítással bővült.

  10. 3

    A curl kapcsán négy biztonsági hiba látott napvilágot.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség