Cerca de um milhão de números de cartões de crédito roubados em 2018 e 2019 estão sendo expostos por um cibercriminoso num fórum da dark web, para promover o All World Cards, um novo marketplace de compra e venda de dados roubados, principalmente números legítimos de cartões de pagamento. Os números expostos foram roubados principalmente por meio da instalação de malware em terminais de ponto de venda, ataques de Magecart em sites e trojans que roubam informações em dispositivos pessoais.
Veja isso
Cibercriminosos usam trojan IcedID em ataques que exploram o tema covid-19
Trojan grava tela de dispositivos Android para o roubo de dados
Esse marketplace foi aberto em maio deste ano e aparentemente já mudou de endereço – os dois endereços originais, tanto na internet quanto na rede onion já não respondem mais. O preço dos cartões oferecidos varia entre US$ 0,30 e US$ 14,40, mas a maioria (73%) dos cartões custa entre US$ 3,00 e US$ 5,00. Ao fazer um dump de um milhão de números, fica claro que os operadores do marketplace pretendem atrair mais criminosos e elevar o tráfego e as vendas.
Um milhão de cartões de crédito roubados é um grande número – mesmo para a Dark Web, onde grandes quantidades de informações de cartões de crédito roubados estão disponíveis para venda há anos. Os criminosos provavelmente começarão a experimentar o uso desses cartões nos próximos dias. Embora a maioria deva estar cancelada, certamemente o número irá funcionar em lojas de comércio eletrônico desprotegidas.
Com agências de notícias internacionais
