В феврале были заблокированы три крупнейших мошеннических сайта по продаже данных банковских карт — на них появилось объявление о закрытии с символикой МВД. В общей сложности там продавались данные 113 миллионов карт, оценили в Group-IB. Компания в сфере кибербезопасности Group-IB оценила масштаб продажи данных скомпрометированных карт на крупных мошеннических сайтах, которые в начале февраля были заблокированы МВД. Как рассказал РБК представитель Group-IB, на этих ресурсах за все время их работы продавались данные о более чем 113 млн банковских карт, а их общая стоимость превышала $654,9 млн. Речь идет о продаже данных карт со всего мира, доля российских среди них была невысока, говорят специалисты по кибербезопасности.
Блокировка сайтов по продаже данных карт
В ночь с 7 на 8 февраля на трех крупнейших интернет-ресурсах по кардингу (мошенничество с банковскими картами) появились баннеры об их блокировке российскими правоохранительными органами, рассказали в Group-IB. Речь идет о сайтах по продаже данных карт (кардшопах) Ferum и Trump's Dumps и форуме с рекламными объявлениями таких магазинов Sky-Fraud. Также объявление о блокировке появилось на сайте Uas-Service, который занимался продажей скомпрометированных SSN (social security numbers — номеров социального страхования) и доступа к RDP-серверам для обеспечения анонимности киберпреступников. Все эти ресурсы русскоязычные и управлялись русскоязычными администраторами, подчеркивают в компании.
На всех сайтах появилось объявление с символикой МВД: «Сервис закрыт навсегда в ходе спецоперации правоохранительных органов. Управление «К» БСТМ МВД России предупреждает: хищения денежных средств с банковских карт незаконны!» БСТМ — это Бюро специальных технических мероприятий МВД.
«Заглушки на данных ресурсах появились в ночь с 7 на 8 февраля, а сложности с доступом к ним появились раньше — начиная с 5 февраля», — сказал представитель Group-IB. Он пояснил, что речь идет не о простой блокировке, а о так называемом дефейсе — это распространенная практика на Западе, когда киберполиция «вешает» баннеры на заблокированный ресурс, принадлежавший арестованным киберпреступникам. «Это может свидетельствовать о том, что сотрудники полиции получили доступ к инфраструктуре злоумышленников, что возможно только в связи с задержанием лиц, причастных к управлению как форумом, так и кардшопами», — говорит представитель Group-IB.
7 февраля Тверской суд Москвы сообщил, что следователи МВД попросили отправить в СИЗО шесть участников хакерской группировки в рамках уголовного дела о неправомерном обороте средств платежей. По информации ТАСС, фигуранты дела о кибермошенничестве были задержаны в разных регионах России. «По данным следствия, они обладают специальными познаниями в сфере международных платежных систем и подозреваются в совершении преступлений в сфере компьютерной технологии, техники и информационно-коммуникационной сети интернет», — рассказал собеседник агентства. Другие детали дела не раскрываются. РБК направил запрос в МВД.
Что продают в кардшопах
В кардшопах продаются два типа украденных данных банковских карт: текстовые данные банковских карт (номер, дата истечения, имя держателя, адрес, CVV) и дампы (содержимое магнитной полосы банковской карты). При получении этих данных мошенники могут списать с карты денежные средства. Текстовые данные обычно воруют с помощью вредоносного программного обеспечения, размещаемого на сайтах, а также с помощью фишинга. Дампы похищают с помощью скиммеров — устройств, устанавливаемых в банкоматах или зараженных POS-терминалах для оплаты товара или услуги банковской картой. В кардшопах продаются данные банковских карт большинства стран мира, основная доля приходится на США. Российские карты также бывают, но их доля неуклонно снижалась последние годы, говорит представитель Group-IB.
Масштаб заблокированных ресурсов
По словам представителя Group-IB, заблокированные ресурсы — крупнейшие игроки рынка кардинга.
Форум Sky-Fraud существует с 2011 года. На нем размещалась преимущественно реклама кардшопов, а также в свободном доступе публиковались скомпрометированные банковские карты. Group-IB зафиксировала на форуме около 280 тыс. сообщений, а также данные о более чем 20 тыс. банковских карт.
О кардшопе Ferum стало известно в 2011 году. За 2020 и 2021 годы Group-IB зафиксировала на форуме данные о 14,5 млн банковских карт — это больше, чем на любом отдельно взятом ресурсе по продаже карт за аналогичный период. Всего за время существования сайта на нем могло продаваться более 65 млн карт, а суммарная стоимость всех карт составила $280,6 млн, оценивают в Group-IB.
Group-IB выявила 50 схем мошенников с фейковыми инвестициями
Общество
Первые рекламные сообщения о сайте Trumps Dump появились на специальных форумах в марте 2017 года. На этом ресурсе за 2020 и 2021 годы на продажу было выставлено 30 млн дампов банковских карт. За все время существования кардшопа в нем могло быть более 48 млн дампов общей стоимостью $374,3 млн, рассчитали в Group-IB.
Ferum и Trumps Dump могли управляться одной хакерской группировкой, так как у них общий сервер, считает представитель Group-IB. Такой же сервер у сайта Uas-Service. Он не связан с кардингом, но его могли закрыть именно из-за принадлежности одной группировке злоумышленников, рассуждает собеседник РБК. По объемам сайт входил в топ-3 ресурсов по продаже RDP-доступов.
Влияние закрытия кардшопов на мошенников
Закрытие российскими правоохранительными органами ряда крупнейших кардшопов в даркнете имеет международное значение, считает сооснователь и генеральный директор Group-IB Дмитрий Волков: «Рынок кардинга становится все менее привлекательным для киберкриминала: его объемы с прошлого года сокращаются. Кардшопы поделят между собой клиентов и поставщиков, однако уже сейчас понятно, что кардинг постепенно движется к закату. Ликвидация трех старейших кардшопов — это однозначный сигнал для кардеров во всем мире». Он добавил, что в начале 2022 года также были закрыты два других кардшопа — Joker’s Stash и Unicc. «О закрытии Uncc свидетельствовал аналогичный баннер, появившийся 23 января этого года на сайте. Сейчас сайт недоступен», — говорит Волков.
По данным исследования Group-IB Hi-Tech Crime Trends, за второе полугодие 2020 года и первое полугодие 2021 года объем мирового рынка кардинга уменьшился на 26% — с $1,9 млрд до $1,4 млрд. В России и странах СНГ этот рынок уменьшился на 77%, составив всего $270 тыс. против $1,2 млн за предыдущий аналогичный период. Общее число данных карт банков России и СНГ, выставленных на продажу, за этот период сократилось на 60% — с 34 тыс. штук до 13 тыс. В среднем цена в кардшопах за текстовые данные составляет $15,43 за карту, за дамп — $31,12 за карту.
Источником новости является сайт RuCompromat.
Если Вас заинтересовала новость:
- Ниже на странице вы можете видеть взаимосвязанные статьи (при их наличии).
- Обратите внимание на ссылки, имеющиеся в статье, за ними содержится дополнительная информация.
- Воспользуйтесь поиском на сайте для получения дополнительных материалов по интересующей вас теме.
МВД сдало карты
Блокирование веб-сайтов по продаже данных карт
Ночью с 7 на 8 февраля на 3-х одних из самых крупных веб-ресурсах по кардингу (мошенничество с платежными картами) возникли баннеры об их наложенном блоке российскими органами охраны правопорядка, поведали в Group-IB. Идет речь о веб-сайтах по продаже данных карт (кардшопах) Ferum и Trump's Dumps и форуме с маркетинговыми объявлениями таковых магазинов Sky-Fraud. Кроме того объявление о наложенном блоке возникло на интернет-ресурсе Uas-Service, который занимался продажей дискредитированных SSN (social security numbers — номеров соцстрахования) и доступа к RDP-серверам для обеспечения конфиденциальности хакеров. Все эти ресурсы русские и управлялись русскими админами, подчеркивают в компании.
На всех веб-сайтах возникло объявление с символикой МВД: «Сервис закрыт навечно в процессе специальной операции органов охраны правопорядка. Управление «К» БСТМ МВД Рф предупреждает: хищения денег с платежных карт нелегальны!» БСТМ — это Бюро особых технических мероприятий МВД.
«Заглушки на данных ресурсах возникли ночью с 7 на 8 февраля, а трудности с доступом к ним возникли ранее — начиная с 5 февраля», — произнес представитель Group-IB. Он объяснил, что идет речь не о обычный наложенном блоке, а о так называемом дефейсе — это распространенная практика в западных странах, когда киберполиция «вешает» баннеры на заблокированный ресурс, который принадлежал арестованным хакерам. «Это может свидетельствовать про то, что работники правоохранительных органов получили доступ к комплексу инфраструктурных объектов преступников, что может быть только в связи с задержанием лиц, имеющих отношение к управлению как форумом, так и кардшопами», — гласит представитель Group-IB.
7 февраля Тверской суд города Москва сказал, что сотрудники следственных органов МВД попросили выслать в СИЗО 6 участвующих группы кибервзломщиков в ходе расследования дела о незаконном обороте средств платежей. По имеющимся сведениям СМИ, фигуранты дела о кибермошенничестве были задержаны в различных субъектах Российской Федерации. «Согласно информации правоохранительных органов, они владеют особыми заниями в сфере межгосударственных платежных систем и подозреваются в совершении преступлений в сфере компьютерной технологии, техники и информационно-коммуникационной сети веб», — сообщил источник СМИ. Остальные детали дела не раскрываются. СМИ направил запрос в МВД.
Что продают в кардшопах
В кардшопах продаются два типа похищенных данных платежных карт: текстовые данные платежных карт (номер, дата истечения, имя держателя, адрес, CVV) и дампы (содержимое магнитной полосы пластиковой карты). При получении этих сведений аферисты могут списать с карты деньги. Текстовые данные обычно крадут при помощи вредного ПО, который размещается на интернет-ресурсах, также при помощи интернет-мошенничества. Дампы похищают при помощи скиммеров — устройств, которые устанавливаются в банковских терминалах либо зараженных POS-терминалах для оплаты продукта либо услуги картой банка. В кардшопах продаются данные платежных карт большей части государств мира, главная доля приходится на США. Российские карты также бывают, но их доля неприклонно понижалась последние годы, гласит представитель Group-IB.
Масштаб заблокированных ресурсов
Согласно мнению представителя Group-IB, заблокированные ресурсы — наикрупнейшие игроки рынка кардинга.
Форум Sky-Fraud существует с 2011 года. На нем располагалась в большей степени реклама кардшопов, также в вольном доступе публиковались дискредитированные карты банков. Group-IB зафиксировала на форуме около 280 тыс. сообщений, также сведения о больше чем 20 тыс. платежных карт.
О кардшопе Ferum стало понятно в 2011 году. За 2020 и 2021 годы Group-IB зафиксировала на форуме сведения о 14,5 млн платежных карт — это выше, чем на любом раздельно взятом ресурсе по продаже карт за соответствующий временной отрезок. Всего за время существования веб-сайта на нем могло продаваться свыше 65 млн карт, а суммарная цена всех карт составила $280,6 млн, оценивают в Group-IB.
Group-IB обнаружила 50 схем жуликов с липовыми вложениями
Общество
1-ые маркетинговые сведения о веб-сайте Trumps Dump возникли на особых форумах в марте 2017 года. На данном ресурсе за 2020 и 2021 годы на продажу было выставлено 30 млн дампов платежных карт. За весь период существования кардшопа в нем могло быть свыше 48 млн дампов общей ценой $374,3 млн, высчитали в Group-IB.
Ferum и Trumps Dump могли управляться одной хакерской группировкой, в связи с тем, что у них общий сервер, считает представитель Group-IB. Этот же сервер у веб-сайта Uas-Service. Он не связан с кардингом, но его могли закрыть конкретно из-за принадлежности одной группировке преступников, анализирует собеседник СМИ. По размерам веб-сайт заходил в топ-3 ресурсов по продаже RDP-доступов.
Воздействие закрытия кардшопов на жуликов
Закрытие российскими органами охраны правопорядка ряда одних из самых крупных кардшопов в DarkNet имеет межгосударственное значение, считает соорганизатор и гендиректор Group-IB Дмитрий Волков: «Рынок кардинга становится все наименее симпатичным для киберкриминала: его объемы с прошедшего года уменьшаются. Кардшопы поделят меж собой клиентов и поставщиков, но уже на данный момент ясно, что кардинг равномерно движется к закату. Устранение 3-х наистарейших кардшопов — это конкретный сигнал для кардеров по всему миру». Он также сообщил, что сначала 2022 года также были закрыты два остальных кардшопа — Joker’s Stash и Unicc. «О закрытии Uncc свидетельствовал такой же баннер, показавшийся 23 января текущего года на интернет-ресурсе. На данный момент веб-сайт недоступен», — гласит Волков.
По данным анализа Group-IB Hi-Tech Crime Trends, за 2-ое полугодие 2020 года и 1-ое полугодие 2021 года размер мирового рынка кардинга уменьшился на двадцать шесть процентов — с $1,9 миллиардов до $1,4 миллиардов. В Российской Федерации и государствах СНГ данный рынок уменьшился на семьдесят семь процентов, составив всего $270 тыс. против $1,2 млн за предшествующий соответствующий временной отрезок. Итоговое количество данных карт банков Рф и СНГ, которые выставлены на продажу, за данное время уменьшилось на шестьдесят процентов — с 34 тыс. штук до 13 тыс. В среднем стоимость в кардшопах за текстовые данные составляет $15,43 за карту, за дамп — $31,12 за карту.
