سرقت 623 میلیون کارت بانکی در یک فروم هکری
به گزارش کارگروه حملات سایبری سایبربان؛ فروشگاه زیر زمینی فروش کارت های بانکی Swarmshop مورد هدف هکرها قرار گرفته است. هکرها توانسته اند پایگاه داده کارت های بانکی را سرقت کنند و آن ها را به صورت آنلاین در فروم هکری رقیب منتشر کنند. فروشگاه های کارت بانکی، فروم های جرایم سایبری آنلاینی هستند که داده های پرداختی کارت بانکی در آن خرید و فروش می شود.
به گفته محققین، پایگاه داده سرقت شده شامل 623036 داده بانکی متعلق به افرادی در برزیل، کانادا، چین، فرانسه، مکزیک، عربستان سعودی، سنگاپور، بریتانیا و آمریکا می باشد.
بیشترین دادهای سرقت شده متعلق به آمریکا می باشد.( 63 درصد)
هک کردن هکرها نشان از این موضوع دارد که فضای سایبری بسیار پیچیده است و حتی هکرها نیز خود، از این حملات در امان نخواهند بود.
Swarmshop یک فروشگاه روسی زبان می باشد که از آوریل 2019 شروع به فعالیت کرده است. طبق گزارشات، تعداد کاربران این فروشگاه زیرزمینی سایبری حالا 2.5 برابر افزایش پیدا کرده و در نتیجه خرید و فروش اطلاعات بانکی در آن رشد پیدا کرده است.
منشا این نشت اطلاعاتی همچنان نامشخص است اما برخی داده ها نشان از آن دارند که دو کاربر این فروشگاه تلاش داشته اند به منظور یافتن آسیب پذیری در وبسایت، اسکریپت های مخربی را به آن تزریق کنند.
اما مشخص کردن ارتباط این دو رویداد تقریبا غیر ممکن است.
Swarmshop پیش از این نیز در ژانویه 2020 توسط دیگر مجرمین سایبری مورد هدف قرار گرفته بود. می توان احتمال کوچکی را نیز به هدف قرار گرفتن توسط همان هکرها اختصاص داد.
محققین معتقدند که هک این فروشگاه بسیار شدید و قابل توجه بوده است به طوری که تمامی فروشندگان، داده های شخصی و کالاهای خود را از دست دادند و بازگشت به وضعیت قبل تقریبا غیر ممکن است.