В Даркнете слили базу данных кредитных карт на сумму $4.2 млн

По данным сингапурской компании по кибербезопасности Group-IB, на Joker's Stash продаются сведения почти 4500 банковских карт по цене 9 долларов за штуку. Joker's Stash – один из крупнейших магазинов в Даркнете по продаже краденных кредитных карт.

База данных содержит более 460 000 записей, загруженных на площадку 5 февраля. Из них 98% принадлежат крупнейшим индийским банкам. Рыночная стоимость партии в Даркнете составила 4,2 миллиона долларов.

За последние несколько месяцев это уже второй случай слива данных держателей индийских карт, зарегистрированный Group-IB. Первый произошел в октябре 2019 года.

«Источник происхождения документов остается неизвестным. В них есть все необходимые данные для совершения денежных операций: номера карт, даты истечения срока действия, коды CVV / CVC, полное имя держателя карты. Есть даже электронные почты, телефоны и адреса владельцев», - сообщили в Group-IB.

«Такие типы данных, вероятно, были добыты в Интернете с использованием фишинга, вредоносных программ или JS-анализаторов. В предыдущем случае мы имели дело с дампами карт - информацией, содержащейся в магнитной полосе карты. Они могут быть украдены, например, через использование автономных POS-терминалов», - сказали в компании.

Ранее, 28 октября 2019 года, Group-IB обнаружила в Joker's Stash огромную базу данных. В ней было загружено более 1,3 миллиона записей по кредитным и дебетовым картам клиентов индийских банков. Стоимость этой базы составила более 130 миллионов долларов.