‘BidenCash’ reparte 1,2 millones de tarjetas de crédito robadas


Un par de manos sostienen una tarjeta de crédito y escriben en una computadora con una pantalla que muestra una gran cantidad de datos.

Hay una pregunta pendiente sobre cuántos detalles de la tarjeta de pago de una última filtración estaban activos o actualizados, pero la prevalencia de dichos sitios apunta a cuán efectivas se han vuelto tácticas simples como el robo de datos web.
Foto: alejandro geiger (Shutterstock)

Ahora, incluso los piratas informáticos están sacando una página del libro de jugadas de la gran publicidad para promover sus datos financieros personales obtenidos de forma ilícita. Durante el fin de semana, el mercado de tarjetas de crédito robadas llamado BidenCash anunció que estaban ofreciendo un obsequio gratuito de 1,221,551 tarjetas de crédito, promoviendo la filtración en muchos otros sitios.

Como dicen los distribuidores locales, el primer golpe es gratis, aunque en este caso tal filtración podría haber significado dinero gratis para cualquier usuario que lograra enganchar una tarjeta. Los investigadores todavía están investigando la filtración, pero los primeros informes muestran que muchas de las tarjetas ya podrían haber sido reportadas a los emisores de las tarjetas.

Como se detalla en un informe del sábado de computadora pitido, BidenCash apareció por primera vez en junio de este año cuando filtraron varios miles de datos de tarjetas de crédito de forma gratuita en línea. Si la cantidad de tarjetas de crédito de esta última versión aún está activa, indicaría que el sitio floreció en el transcurso de unos pocos meses, así como cuán prolífico se ha vuelto el robo de tarjetas de crédito en línea. Esta tampoco es la primera fuga masiva de tarjetas de crédito de este tipo. El año pasado, otra tienda de tarjetas de crédito hacker All World Cards publicado más de 1 millón de datos de tarjetas en línea.

el 1.2 millones de detalles de tarjetas de crédito también contienen la información personal asociada que cualquier pirata informático necesitaría para facilitar las transacciones digitales, incluido el nombre de la persona, el nombre del banco, el número de seguro social, el correo electrónico, el número de teléfono y la dirección, según múltiples informes y capturas de pantalla filtradas.

Las tarjetas de crédito pueden provenir de múltiples fuentes, incluido el malware forzado en las tiendas en línea, los ataques de malware de usuarios individuales o las infracciones de las empresas que almacenan información de tarjetas de crédito. La firma de seguridad cibernética D3Lab escribió que la mayor parte de la información de esta tarjeta proviene de skimmers webtambién conocidos como ataques de cartones mágicos, en los que los piratas informáticos inyectan código malicioso en un sitio web, lo que les permite extraer datos de formularios HTML típicos que la gente usa para completar datos personales o de tarjetas de crédito.

Investigadores de seguridad cibernética en Cyble escribió que la mayoría de los 1,2 millones de tarjetas eran de usuarios estadounidenses. La mayoría de esas tarjetas, el 53% para ser exactos, eran de American Express. Gizmodo se acercó al banco para preguntar si esas tarjetas habían sido canceladas y si alguna se había utilizado para transacciones fraudulentas desde que se publicaron los números de tarjeta, pero no recibimos respuesta de inmediato. Otros emisores de tarjetas incluyeron a Wells Fargo Bank, US Bank y Bank de América.

Dado que los detalles de las tarjetas de crédito estaban disponibles gratuitamente en línea, es probable que los emisores de las tarjetas ya hayan sido informados sobre la filtración, aunque no está claro cuántas personas podrían haber usado sus tarjetas de crédito en ese momento. Bleeping Computer informó que D3Labs, una empresa con sede en Italia, analizó algunas de esas tarjetas y determinó que el 30 % aún estaban activas, aunque muchas tarjetas podrían haberse incluido en el volcado anterior de All World Cards, y muchas otras podrían haber sido bloqueadas. .

Gizmodo contactó a D3Labs y actualizaremos esta publicación si escuchamos más.

Según Cyble, BidenCash entró en escena como un jugador pequeño en 2021, pero después de que otras tiendas ilícitas importantes se retiraron o fueron cerradas por policías cibernéticos, BidenCash entró en escena y usó su gran impulso de marketing para establecerse como una fuerza dominante. en el mundo de las tarjetas de crédito mal habidas.

¿Y a qué apunta el “Biden” en el nombre de la web de los hackers? Nada en realidad. Las tiendas de volcado de tarjetas de crédito anteriores incluían a Joker Stash, Ferum Stash y «Trump Dump». Empresas, incluyendo grandes bancoshan fallado rutinariamente en prevenir infracciones importantes que roban la información de la tarjeta de crédito de los usuarios.



Source link-45