Кардинг акция 2021: Group-IB поддерживает операции при поддержке Европола, экономящие 40 миллионов евро

[Carding 4 Carders]

Group-IB, глобальная компания по поиску угроз и разведке, поддержала "Кардинг акцию 2021" - трансграничную операцию, проводимую Европейским центром киберпреступности (EC3) Европола при поддержке правоохранительных органов, включая Отдел по выделенным картам и платежным преступлениям полиции Лондонского метрополитена и лондонского Сити. Трехмесячные усилия по борьбе с киберпреступностью были нацелены на торговцев скомпрометированными реквизитами карт и предотвратили убытки примерно на 40 миллионов евро.

Детали и результаты операции были представлены публике сегодня Тобиасом Велохом из EC3 на CyberCrimeCon Virtual 2021 - глобальной конференции по поиску угроз и разведке, проводимой Group-IB.

"Кардинг акция 2021" была направлена на снижение и предотвращение убытков финансовых учреждений и держателей карт. В течение трех месяцев Group-IB, единственная частная компания, занимающаяся кибербезопасностью, участвовавшая в операции, предоставила информацию примерно о 90 000 единицах недавно скомпрометированных платежных данных. Эти данные были получены и проанализированы специалистами компании благодаря системе Threat Intelligence и Attribution из уникальных непубличных источников, таких как инфраструктура ботнетов и JS-снифферов, а также подпольных карточных магазинов и торговых площадок.

Европол содействовал координации и обмену информацией между правоохранительными органами Италии, Венгрии, Великобритании и ведущими карточными системами (компаниями платежных сетей). По данным Европола, The Carding Action предотвратила потенциальные убытки в размере приблизительно 40 миллионов евро, в основном, для европейских финансовых учреждений, которые действовали в отношении данных, полученных от поставщиков платежей. Экономия была оценена с помощью карточных схем с учетом уникальных карточек, которые были обнаружены и отмечены Group-IB, и умножена на средние расходы по этим картам.

Все 90 000 единиц, проанализированных Group-IB, включали полные данные о картах - карты, взломанные с помощью фишинговых веб-сайтов, с конечных устройств, зараженных банковскими троянами, а также с помощью взломанных веб-сайтов электронной коммерции и использования JS-снифферов. Согласно отчету Group-IB Hi-Tech Crime Trends 20/21, представленному вчера на CyberCrimeCon, рынок кардинга вырос на 116 процентов с 880 миллионов долларов до 1,9 миллиарда долларов. Распространение атак с использованием JS-снифферов, нацеленных на продавцов электронной коммерции, повлияло на значительное увеличение предотвращенных убытков.

Киберпреступность может повлиять на все аспекты нашей повседневной жизни, от оплаты в супермаркете, перевода денег нашим друзьям до использования инструментов онлайн-общения или устройств Интернета вещей дома. Киберпреступники могут атаковать нас по-разному, и это требует решительных действий не только со стороны правоохранительных органов, но и со стороны частного сектора. Благодаря предотвращению убытков на сумму более 40 миллионов евро, Carding Action 2020 является отличным примером того, как обмен информацией между частными предприятиями и правоохранительными органами является ключом к борьбе с растущей тенденцией электронного скимминга и предотвращению получения преступниками прибыли за счет ЕС. граждане.

Эдвардас Шилерис​

Глава Европейского центра киберпреступности Европола (EC3)

Киберпреступники не знают границ, равно как и сотрудничество в киберпространстве. Мы считаем, что в конечном итоге противодействие киберпреступности происходит благодаря тесному сотрудничеству между отраслью, международными организациями по обмену информацией и правоохранительными органами. Кардинг акция, проводимая при поддержке Европола, была прекрасным примером таких действий. Без этих усилий мы не смогли бы добиться такой большой экономии.

Николас Палмер​

Руководитель глобального бизнеса Group-IB