Новый хакерский черный рынок торгует «цифровыми слепками»

На проходящей в Сингапуре конференции по кибербезопасности представители «Лаборатории Касперского» сообщили об обнаружении нового хакерского черного рынка Genesis. Он выводит на новый уровень возможности совершения преступлений, связанных с похищением персональных данных, которые известны как identity theft. Здесь торгуют не просто похищенными данными учетных записей или банковских карт, а почти полными цифровыми профилями пользователей. По-английски в данном случае используется термин digital fingerprints, но по-русски, возможно, было бы уместнее говорить о «цифровых слепках».

Информация каждого пользователя включает его логины и пароли на платежных сервисах, в файлообменных ресурсах и социальных сетях, файлы cookie, ассоциированные с соответствующими аккаунтами, детали клиентского приложения браузера (user-agent), подписи WebGL и множество других данных. Покупатель получает расширение браузера Chrome, созданное командой Genesis. Его установка автоматически импортирует все данные купленного цифрового профиля, так что браузер покупателя становится почти неотличимой копией браузера жертвы. Это позволяет злоумышленникам похищать средства жертв и их документы, обращаться от их имени в различные организации (например, для получения налоговых льгот или кредитов) и открывает множество других возможностей для мошеннических действий.

Как рассказали исследователи «Лаборатории Касперского», появление подобного черного рынка обусловлено тем, что многие современные онлайн-сервисы (прежде всего финансовые) усовершенствовали системы противодействия мошенничеству и в состоянии идентифицировать несанкционированный доступ не только по логину и паролю, но и по ряду дополнительных параметров. Рынок Genesis стал ответным шагом хакеров в этой борьбе. Киберпреступники инфицируют устройства пользователей вредоносным ПО и собирают максимально полные цифровые профили, а затем выставляют на продажу именно их. По данным «Лаборатории Касперского» Genesis активен с осени прошлого года. В настоящий момент там выставлены на продажу цифровые профили более чем 60 тысяч пользователей.

Источник: ZDNet