Новая война группировок на черном рынке платежных карт

Эксперты сообщили об активном противостоянии кибермошенников, промышляющих кражей платежной информации в интернет-магазинах, пишет Threatpost. Одна из группировок выслеживает онлайн-скиммеры своих конкурентов и вмешивается в их работу, дискредитируя собранные данные.

Противоборство развернулось между взломщиками торговых площадок на базе CMS Magento. Эти атаки под общим названием Magecart в последнее время стали серьезной угрозой для интернет-продавцов. Вредоносный скрипт MagentoCore, который перехватывает пользовательские данные на странице оплаты, обеспечивает преступникам контроль над зараженным сайтом с возможностью восстановить присутствие после обнаружения.

Как выяснили эксперты, черный рынок персональных данных становится слишком тесным, что вынуждает преступников идти на ухищрения, чтобы оттеснить конкурентов. Если раньше скиммер просто отключал обнаруженные на взломанном сайте скрипты, то теперь организаторы кампаний подменяют добычу соперников, разрушая их репутацию в глазах покупателей.

«На черном рынке репутация значит все, — поясняет независимый исследователь Magecart Виллем де Грут (Willem de Groot), обнаруживший уже несколько примеров противостояния двух криминальных сообществ. — Если кто-то предлагает неработающие карты, покупатели устроят публичные разбирательства, которые уничтожат бренд продавца».

* * *