Новости Почти 60 миллионов карточек продавались в даркнете в 2022 году

[Пригоршня]

​

В 2022 году в даркнете пытались продать данные 59,4 миллиона скомпрометированных банковских карт. Как уточняет со ссылкой на исследование аналитиков Insikt Group издание The Record, 70 процентов этих карт были выпущены банками США. При этом общий показатель значительно ниже, чем в 2021 году: тогда в даркнете пытались продать данные без малого 100 миллионов карт.

Исследователям удалось также дифференцировать это множество по типам утечек. 45,6 миллиона карточек оказались в руках кардеров после получения сведений из онлайн-транзакций благодаря цифровым компрометациям (CNP, Card-Not-Present), в том числе электронным скиммерам, а еще 13,8 миллиона карт перешли в руки хакеров после физического взлома устройств продавцов (CP, Card-Present).

«Давление на кардерское сообщество в России, за которым сразу же последовало вторжение в Украину, привело к снижению объемов кардинга в 2022 году. Поскольку боевые действия на Украине ограничили возможности кардеров, один крупный карточный магазин воспользовался затишьем в поставках, наводнив рынок переработанными данными платежных карт», — отметили исследователи.

Низкое качество данных о картах не помешало кардерам использовать их в качестве дешевого источника персональных данных с последующим проведением целевых атак.

Кроме того, снижение активности кардеров связывают с несколькими рейдами силовых структур, проведенных в первые месяцы 2022 года в России. Также в отчете содержится предположение о том, что серверная инфраструктура российских кардеров была размещена на Донбассе. Начавшиеся там боевые действия серьезно усложнили их работу.

Описывая методику CNP, авторы исследования говорят, что она в основном нацелена на платформы онлайн-заказов. В частности, аналитикам удалось обнаружить 1520 уникальных вредоносных доменов, причастных к заражению 9290 доменов ритейлеров.

«В 2022 году зараженный веб-сайт в среднем посещали 5215 человек в месяц, а по данным платформы электронной коммерции BigCommerce, средний коэффициент конверсии клиентов колеблется от 2,5 до 3 процентов. Если злоумышленники собирают от 130 до 160 карт в месяц с каждого зараженного веб-сайта, а затем продают их по средней цене 15 долларов за карту, они могут легко заработать от 1950 до 2400 долларов в месяц с каждого зараженного веб-сайта», — подсчитали в Insikt Group.

В заключение аналитики отмечают, что именно российско-украинский кризис будет определять активность кардеров в 2023 году. В том случае, если боевые действия не закончатся, резкого роста этого сегмента даркнета ждать не стоит.