Un million de cartes de crédit divulguées pour promouvoir le marché des cartes

0

Un acteur menaçant fait la promotion d’un nouveau marché des cartes de crédits en divulguant un million de cartes de crédit volées entre 2018 et 2019 sur des forums de piratage.

Le cardage est le trafic et l’utilisation de cartes de crédit volées. Ces cartes de crédit sont volées par le biais de logiciels malveillants sur les points de vente, d’attaques magecart sur des sites Web et de chevaux de Troie voleurs d’informations.

Ces cartes de crédit volées sont ensuite vendues sur des marchés de cartes criminels où d’autres acteurs malveillants les achètent pour effectuer des achats en ligne, ou plus généralement, pour acheter des cartes-cadeaux prépayées difficiles à retracer.

Récemment, un nouveau marché de cartes criminelles appelé AllWorld Cards a publié sur de nombreux forums de piratage où ils ont divulgué un million de cartes de crédit gratuitement.

Selon le post du forum, ces cartes de crédit ont été volées entre 2018 et 2019.

cartes de crédits
Message sur le forum de piratage faisant la promotion de toutes les cartes du monde

L’acteur de la menace déclare qu’un échantillonnage aléatoire de 98 cartes a montré qu’environ 27% des cartes étaient toujours actives.

Cependant, un rapport de la société de sécurité italienne D3Labs montre que 50% sont toujours valables, un montant bien plus important qu’initialement indiqué.

« A l’heure actuelle, les retours d’informations retournés à notre équipe d’analyse sont encore limités, mais ils montrent une incidence proche de 50% de cartes encore opérationnelles, non encore identifiées comme compromises, » a rapporté D3Lab dans un article de blog sur la fuite.

La société de cybersécurité Cyble a également analysé la divulgation de cartes de crédit et a déclaré que la fuite contenait des numéros de carte de crédit, des dates d’expiration, des CVV, des noms, des pays, des états, des villes, des adresses, des codes postaux pour chaque carte de crédit et des numéros de courrier électronique/de téléphone.

Alors que Cyble n’a analysé jusqu’à présent que 400 000 cartes, les cinq principales banques concernées sont:

  • STATE BANK OF INDIA (44,654 cartes)
  • JPMORGAN CHASE BANK N.A. (27,440 cartes)
  • BBVA BANCOMER S.A. (21,624 cartes)
  • THE TORONTO-DOMINION BANK (14,647 cartes)
  • POSTE ITALIANE S.P.A. (BANCO POSTA) (14,066 cartes)

Pour vérifier si votre carte faisait partie de cette violation, Cyble a importé les données dans leur service AmIBreached.

Si vos informations ont été trouvées dans cette violation, il est fortement conseillé de contacter votre société de carte de crédit pour demander une nouvelle carte de crédit et un nouveau numéro.

Vous devez également examiner attentivement votre relevé de carte de crédit pour vérifier les anciens frais frauduleux et les futurs frais.

Le marché All World Cards

Le site All World Cards est un nouveau venu sur la scène du carding, et la promotion a été accueillie avec appréciation par de nombreux acteurs de la menace qui ont téléchargé la divulgation.

Le site de cardage a démarré en Mai 2021 et dispose d’un inventaire de 2 634 615 cartes de crédit. Le pays avec le plus de cartes est les États-Unis, avec 1 167 616 cartes en vente.

cartes de crédit
Marché All World Cards

Le prix des cartes varie entre 0,30 $ et 14,40 $, 73 % des cartes coûtant entre 3,00 $ et 5,00 $.

All World Cards est un nouveau marché à surveiller pour les entreprises de cybersécurité et les sociétés de renseignement sur les menaces.

Ils visent à être un acteur important, et avec ce million de divulgations gratuites, ils attireront probablement de nombreux autres pirates inforamtiques sur leur marché.

Laisser un commentaire