Что такое кардинг? Киберпреступность, направленная на корпоративные финансы.

[Carding 4 Carders]

Кибер-злоумышленники атакуют учетные записи пользователей, чтобы получить доступ к финансовым учетным данным и совершать финансовое мошенничество, кражу денег, цифровое вымогательство и нацелены на корпоративную экономику. Эти атаки не только политически мотивированы, разумеется, для удовлетворения финансовых потребностей подразделений, занимающихся киберпреступностью, но и предназначены для финансирования их дальнейших злонамеренных операций.

Киберпреступность, направленная на кражу финансовой информации пользователей, захват платежных шлюзов и обход безопасности онлайн-банкинга, называется кардингом. Давайте узнаем, как кибер-злоумышленники используют кардинг в качестве средства, чтобы вырвать у отдельных пользователей и организаций их кровно заработанные деньги.

Кардинг: от мошенничества с кредитными картами до тактики взлома уже созданного аккаунта​

Ранее кардинг был ограничен кражей учетных данных кредитных карт и использованием лимита кредитной карты для всех видов несанкционированных покупок. Однако термин «кардинг» теперь превратился в обозначение крупных кибератак, которые взламывают корпоративные сети для кражи финансов, которые затем используются для финансирования киберпреступной деятельности, такой как программы-вымогатели, а также террористических групп и картелей, занимающихся незаконным оборотом наркотиков.

Более того, кардинг также используется хакерами для кражи данных учетных записей отдельных пользователей и корпоративных предприятий и использования их для совершения преступлений, связанных со злоупотреблением информацией и кражей личных данных.

Как кардеры проводят кардинг?​

Кардинг может осуществляться несколькими способами, и некоторые из них остаются неизвестными жертвам. Это позволяет хакерам получить скрытый доступ к сведениям о пользователях и совершить мошенничество без ведома правоохранительных органов и целевого пользователя.

Фишинг - это наиболее распространенный способ кражи информации из учетных записей, при котором хакеры, как правило, внедряют вредоносное ПО в систему цели, предлагая им загрузить какой-либо вредоносный файл. После внедрения вредоносной программы хакеры могут получить доступ к данным карты и паролям пользователей. Кроме того, различные преступники подражают должностным лицам банка и властям и рассылают целевым адресатам спам-сообщения, запрашивая данные их кредитных карт. Однако в последнее время интернет-безопасность и брандмауэры стали способны обнаруживать спам и фишинговые атаки. В частности, эти брандмауэры защищают большинство корпоративных учетных записей для предотвращения хакерских атак. Итак, хакеры разработали способы, которые они используют для проведения атак. Вредоносные программы для руткитов и несанкционированный захват администратора учетных записей - это новый выбор киберпреступников, при этом они стремятся незаметно наблюдать за вашими системами, управляя ими с сервера управления и контроля.

Совсем недавно группа российской хакерской группы EvaPiks использовала версию приложения TeamViewer для получения доступа к нескольким системам правительства США. TeamViewer часто используется организациями для предоставления участникам удаленного доступа к своим внутренним системам для получения срочной информации и обмена файлами. EvaPiks прикрепил это программное обеспечение как руткит к почтовому вложению и заставил официальных лиц установить его в свои системы. После установки вредоносный TeamViewer предоставил хакерам удаленный доступ к зараженным системам, что стоило правительству США большого количества потенциальной информации.

Что можно сделать, чтобы не стать жертвой кардера?​

• Во-первых, никогда не оставляйте файлы cookie без присмотра и убедитесь, что вы удаляете их через регулярные промежутки времени, а также никогда не оставляйте свои учетные записи на своем корпоративном или персональном компьютере.
• Используйте Firewall Protection, чтобы сделать ваш удаленный доступ более безопасным. Было бы более целесообразно вообще не использовать приложения удаленного доступа.
• Вы уже знаете об этом, но, опять же, никому не сообщайте свои пароли и учетные данные.
• Корпорации должны использовать методы CAPTCHA перед предоставлением доступа к учетной записи, которая связана с корпоративной сетью.

Кардинг больше не ограничивается мошенничеством с картами. Хотя преступление носит чисто финансовый характер, никогда нельзя узнать истинный мотив хакеров, стоящих за атаками кардинга, которые, в свою очередь, могут вызвать атаки, направленные на нанесение дальнейшего ущерба собственности и жизни людей. Поэтому важно прекратить кардинг и принять необходимые меры предосторожности.