Brutális mennyiségű lopott ajándékutalvány tűnt fel a neten

​900 ezer lopott ajándékutalványt kezdtek értékesíteni a netes csalók az egyik alvilági fórumon.
 

A Gemini Advisory cég arról számolt be, hogy a biztonsági kutatói újabb, jelentős mennyiségű lopott adat értékesítésére lettek figyelmesek, miközben a netes feketepiac trendjeit tanulmányozták. Ekkor derült fény egy olyan hirdetésre, amelynek során feketekalapos hackerek 895 ezer lopott ajándékutalványt bocsátottak áruba. Ezek összesen 3010 céghez voltak köthetők. Például Airbnb, Amazon, American Airlines, Chipotle, Dunkin Donuts, Marriott, Nike, Subway, Target és Walmart utalványok is kerültek az adatbázisba.
 
A kutatók elmondták, hogy nem példátlan jelenség az, hogy utalványokkal kapcsolatos adatok tűnnek fel az alvilági fórumokon. Ilyen esetekben az adattolvajok általában az utalványok értékének 10 százalékáért kínálják a portákájukat. Most azonban ennél is olcsóbban akartak megszabadulni a lopott adatoktól. Ennek az lehet az oka, hogy az adatbázisukban vélhetőleg sok olyan utalványhoz kapcsolódó információ volt megtalálható, amelyek már nem érvényesek, vagyis a "vásárló" azokat már nem tudta volna felhasználni. Ennek ellenére a csalók úgy hirdették a "csomagjukat", hogy az 38 millió dollár értéket képvisel.
 
A Gemini Advisory arra is felfigyelt, hogy az utalványos adatbázis megjelenését követő napon ugyanazon eladó egy másik adatbázist is felajánlott eladásra. Abban 330 ezer bankkártya adata volt megtalálható, köztük kártyaszámok, lejárati dátumok is. Ugyanakkor nem tartalmazott neveket és CVC-kódokat.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    A Splunk Enterprise jelentős biztonsági frissítést kapott.

  2. 3

    A Palo Alto újabb biztonsági javításokat tett elérhetővé a PAN-OS-hez.

  3. 4

    A Firefox új verziói 42 biztonsági hibajavítással érkeztek meg.

  4. 4

    A FreeRDP kapcsán hat sérülékenységre derült fény.

  5. 4

    A phpBB kapcsán egy súlyos sérülékenységre derült fény.

  6. 3

    A GitLab kapcsán egy 12 biztonsági hiba megszüntetésére lehetőséget adó frissítés látott napvilágot.

  7. 4

    Az Oracle soron kívüli hibajavítást tett közzé a PeopleSoft megoldásaihoz.

  8. 4

    Újabb 28 biztonsági rést foltozott be a Google a Chrome webböngészőn.

  9. 3

    A Laravel Framework kapcsán egy biztonsági hibára derült fény.

  10. 3

    A PyPDF esetében három biztonsági rést kell megszüntetni.

Partnerhírek
Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

Már többmilliós letöltésnél jár az új Androidos csalás

Az ESET kiberbiztonsági kutatói egy új, CallPhantom névre keresztelt androidos csalássorozatot azonosítottak a Google Play áruházban, amely valótlan ígéretekkel próbál pénzt kicsalni a felhasználóktól.

hirdetés
Közösség