Η αγορά darkweb BidenCash παρέχει δωρεάν 1,9 εκατομμύρια πιστωτικές κάρτες

Η αγορά κλεμμένων πιστωτικών καρτών BidenCash δίνει δωρεάν 1,9 εκατομμύρια πιστωτικές κάρτες μέσω του καταστήματός της για να προωθηθεί μεταξύ των εγκληματιών του

κυβερνοχώρο

υ.

Το BidenCash κυκλοφόρησε στις αρχές του 2022 ως μια νέα αγορά τόσο στο dark web όσο και στο clearnet, πουλώντας πιστωτικές και χρεωστικές κάρτες που είχαν κλαπεί μέσω

phishing

ή skimmers σε ιστότοπους ηλεκτρονικού εμπορίου.

Το κατάστημα προσφέρει δεδομένα κλεμμένων καρτών από όλο τον κόσμο για μόλις 0,15 $ ανά είδος και χρησιμοποιεί επαλήθευση και αυτοματοποιημένους ελέγχους για να ελέγξει την εγκυρότητα των καρτών που οι άνθρωποι έβαλαν προς πώληση στην πλατφόρμα.

Με την πάροδο του χρόνου, η πλατφόρμα απέκτησε δημοτικότητα μεταξύ των εγκληματιών του κυβερνοχώρου, ενισχύθηκε από περιστασιακές δωρεάν χωματερές που συνέβαλαν στην αύξηση της φήμης της και στην προσέλκυση νέων μελών.

Αυτό το τελευταίο πακέτο είναι το τέταρτο dump πιστωτικών καρτών που η αγορά καρτών έχει κυκλοφορήσει δωρεάν από τον Οκτώβριο του 2022, με τις προηγούμενες διαρροές να μετρούν 1,22 εκατομμύρια, 2 εκατομμύρια και 230.000 κάρτες. Αυτό ανεβάζει το σύνολο σε πάνω από 5 εκατομμύρια κάρτες που έχουν διαρρεύσει δωρεάν.

Θα πρέπει να σημειωθεί, ωστόσο, ότι η ανάλυση των προηγούμενων απόρριψης δεδομένων έδειξε ότι τα πακέτα δεδομένων περιείχαν ορισμένες διπλότυπες κάρτες καθώς και άκυρες ή ληγμένες κάρτες, επομένως ένα σημαντικό ποσοστό των δωρεάν πακέτων δεν ήταν πραγματικά χρησιμοποιήσιμο.

Αυτή τη φορά, τα δεδομένα που διέρρευσαν περιέχουν αριθμούς καρτών, ημερομηνίες λήξης και τριψήφιους κωδικούς ασφαλείας (CVV). Η λήξη για τις περισσότερες κάρτες που ελέγχονται από το BleepingComputer κυμαίνεται από το 2025 έως το 2029, αλλά εντοπίσαμε επίσης μερικές ληγμένες καταχωρήσεις από το 2023.

Οι αριθμοί καρτών, οι κωδικοί επαλήθευσης και οι ημερομηνίες λήξης μπορούν να χρησιμοποιηθούν για την πραγματοποίηση ηλεκτρονικών αγορών και τη μεταφορά αγαθών μέσω δικτύων χρημάτων, επομένως οι κάτοχοι έγκυρων καρτών που έχουν διαρρεύσει σε αυτό το σύνολο διατρέχουν άμεσο κίνδυνο να αδειάσουν οι λογαριασμοί τους.

Εκτός από τον κίνδυνο για τους κατόχους καρτών πληρωμής, το σύνολο που διέρρευσε θα μπορούσε επίσης να χρησιμοποιηθεί σε απάτες ή άλλες επιθέσεις που στοχεύουν τραπεζικούς υπαλλήλους.

Ωστόσο, η εγκυρότητα των δεδομένων δεν έχει ακόμη επιβεβαιωθεί, επομένως θα μπορούσαν κάλλιστα να είναι αυτόματα πλαστές καταχωρήσεις που δεν αντιστοιχούν σε πραγματικές κάρτες.

Δεδομένου του ιστορικού της πλατφόρμας να παρέχει γνήσια δεδομένα σε προηγούμενες εκδόσεις, φαίνεται απίθανο το κατάστημα να κινδυνεύει να αμαυρώσει τη φήμη του με ένα ψεύτικο πακέτο. Ωστόσο, είναι αξιοσημείωτο ότι αυτή η πρόσφατη έκδοση δεν διαθέτει την ολοκληρωμένη ποιότητα δεδομένων που προηγουμένως ξεχώριζε το BidenCash.

Κρίνοντας από τη δραστηριότητα στο κατάστημα, το BidenCash φαίνεται να ευδοκιμεί το 2023, παρέχοντας μια ενεργή πλατφόρμα δεδομένων και ανταλλαγής χρημάτων σε μια αγορά που γνώρισε

πτώση

τα τελευταία χρόνια.

Για να ελαχιστοποιήσετε τον κίνδυνο έκθεσης δεδομένων πληρωμής, ψωνίστε μόνο από αξιόπιστους λιανοπωλητές, χρησιμοποιήστε ψηφιακές μεθόδους πληρωμής ή ιδιωτικές κάρτες μίας χρήσης και προστατέψτε τους λογαριασμούς σας με έλεγχο ταυτότητας δύο παραγόντων.

H/T

Andrea Draghetti