Følgende historie kan beskrives som en “hack hackere” type historie.
Tilsyneladende, en af de største underjordiske butikker for at købe stjålne kreditkort data er blevet hacket sig. Som et resultat, mere end 26 million kredit-og betalingskort detaljer blev udvundet fra butikken.
Ifølge Brian Krebs, den stjålne data er blevet “taget fra hacket online og mursten og mørtel detailhandlere i de seneste fire år, herunder næsten otte millioner plader uploadet til butikken i 2019 alene.”
BriansClub Underground Market hacket
Så, hvad skete der? Sikkerhed og privatliv ekspert Brian Krebs nylig blev kontaktet af en kilde, der delte en almindelig tekstfil, der indeholdt den fulde database over kort, der udbydes til salg på BriansClub.at. Hvad er meget spændende, er, at BriansClub er at efterligne den stil af Brian Krebs’ hjemmeside, og den underjordiske butikken selv hævder ophavsretten med en henvisning nederst på hver side: “© 2019 Krabber om sikkerhed.”
Adskillige mennesker, der bedømte databasen deles af kilden til Brian Krebs var i stand til at bekræfte, at det samme kreditkort optegnelser kunne blive opdaget i en mere redigeret form, blot ved at søge på BriansClub websted med et gyldigt, ordentligt finansieret konto, Krebs skrev i sin blogindlæg detaljering hack.
Alle kortdata stjålet fra BriansClub blev delt med flere kilder, der arbejder tæt sammen med de finansielle institutioner til at identificere og overvåge eller genudstede kort, der dukker op til salg i cyberkriminalitet undergrunden.
Den lækkede data viser, at i 2015, BriansClub lige tilføjet 1.7 million kort optegnelser til salg. Men erhvervslivet vil samle op på hvert af de følgende år: I 2016, BriansClub uploadet 2.89 million stjålne kort; 2017 så nogle 4.9 millioner kort tilføjet; 2018 bragt ind 9.2 millioner flere.
Ifølge et flammepunkt analyse, dataene viser, at mellem 2015 og august 2019, BriansClub solgt groft 9.1 million stjålne kreditkort, tjene sitet $126 millioner i salget i Bitcoin.
Generelt, overtrædelser af underjordiske databaser ikke kun forhindre yderligere cyberkriminalitet, men kan også føre til anholdelser og retsforfølgelser.
“Når folk taler om ’hacking tilbage,’De taler om ting som dette. Så længe vores regering er hacking ind i alle disse udenlandske offentlige midler, de skal hacking ind i disse kartning sites samt. Der er en masse opmærksomhed på disse data nu, og folk er rense og arbejder på det“, Said Allison Nixon, direktør for sikkerhedsforskning på FlashPoint.