NotíciasSegurança

Kaspersky Lab investiga loja online clandestina Genesis

Kaspersky Lab investiga fraudes com cartões de crédito.

Online Security

A Kaspersky Lab explica que sempre que colocamos os nossos dados financeiros, de pagamento e pessoais numa transacção online, as soluções anti-fraude e analíticas de machine learning combinam-nos com aquilo a que se chama uma digital mask.

Estas masks são únicas para cada utilizador e combinam as impressões digitais e os motores de busca que costumam utilizar para pagamentos/bank online com analíticos avançados e machine learning (cookies individuais de cada utilizador, o comportamento online no computador, etc.)

Desta forma, as equipas anti-fraude das organizações financeiras podem determinar quando é que é seguro a colocação de credenciais ou quando é que um utilizador malicioso está a tentar fazer compras através de um cartão que foi roubado, e ainda aprovar ou declinar a transacção, ou mesmo mandá-la para análises posteriores.

Contudo, a digital mask pode ser copiada ou criada através de scratch e, a investigação elaborada pela Kaspersky Lab descobriu que os hackers estão a utilizar activamente este tipo de “doppelgangers” para contornar as medidas financeiras anti-fraude.

Em Fevereiro de 2019, uma investigação da Kaspersky Lab acabou por descobrir o mercado Genesis Darknet – uma loja online que vende digital masks e contas de utilizadores a preços desde os 5 aos 200 dólares cada.

Os clientes deste tipo de lojas compram, simplesmente, previamente estas digital masks roubadas em conjunto com logins, igualmente, roubados e palavras-passe para lojas online e serviços de pagamento; posteriormente lançam-nos através de um motor de busca e uma ligação proxy para imitar a actividade real do utilizador.

Se tiverem as credenciais legítimas da conta do utilizador, o hacker consegue aceder às contas online dos mesmos ou até fazer outras novas, bem como realizar transacções reais no seu nome.

“A realidade é que vemos uma clara e crescente tendência de carding fraud em todo o mundo. Enquanto a indústria investe fortemente em medidas anti-fraude, os doppelgangers são difíceis de apanhar. Um caminho alternativo para prevenir o aumento desta actividade maliciosa é deitar abaixo as infraestruturas dos hackers. É por isso que precisamos, urgentemente, que as forças policiais em todo o mundo prestem atenção a esta questão e se juntem a nós nesta luta”, afirmou, Sergey Lozhkin, investigador de segurança na Kaspersky Lab.

Via: Kaspersky Lab.

PCGuia

1 comentário

  • Muito Obrigado pelo ensinamentos aqui, tem me ajudado muito. Vou continuar seguindo e compartilhando.

Os comentários estão encerrados.

Este site utiliza cookies. Ao continuar a utilizá-lo estará a aceitar a nossa política de privacidade e os nossos Termos de utilização. Mais informação acerca da forma como utilizamos cookies está disponível aqui.
×