暗网最大信用卡数据:130万印度人信用卡数据在售

2019年10月31日00:06:01 发表评论

一个臭名昭著的专门销售被盗支付卡数据的网络犯罪市场Joker's Stash(小丑的藏匿处)有了一个超级新清单正在出售:一个巨大的数据库,包含超过130万张信用卡和借记卡数据,这是一个臭名昭著的暗网市场,充当了泄露的支付卡详细信息的分发点。

暗网最大信用卡数据:130万印度人信用卡数据在售

总部位于新加坡的网络安全公司Group-IB首先发现了一个名为“ INDIA-MIX-NEW-01”的数据库,该数据库于10月28日上载到Joker's Stash。Group-IB说,基于每张被盗卡的售价为100美元,整个数据库包含130万张被盗卡的详细信息,Group-IB预估该数据库的总价值估计超过1.3亿美元。他们指出,这可能是有史以来一次广告中最大的一批被盗的支付卡信息。

带有信用卡和借记卡详细信息的数据库。

Group-IB公司首先报告了其调查结果,但被盗数据的来源仍然未知,尽管它很可能是由销售点系统或感染了盗版软件或物理盗版程序的ATM收集的。

根据与“ GBHackers On Security”共享的“ Group-IB”报告,名称为“ INDIA-MIX-NEW-01 ”的数据库仅包含信用卡和借记卡转储,该数据库保存磁道1和磁道2记录。

磁道1和磁道2记录存储在卡背面磁条上的数据,包括主要帐号和有效期,并且可能包括卡验证值或卡验证码或CVV。

支付卡上的磁条分为三个磁道,磁道1和磁道2积极用于支付处理,而磁道3很少使用。

通过具有磁道1和磁道2记录,就足以处理通过支付卡进行的支付。

Group-IB说:“Track 2转储可以用来生产克隆卡,以进一步兑现。”

该清单说,数据的有效率为90%到95%。

根据IB集团对信用卡转储的分析,超过98%的转储属于印度银行,特别是18%的转储属于单个银行账户,而1%的转储与哥伦比亚银行有关。

完整的数据库估计有130万条记录,每个转储的价值为100美元,完整的数据库价值超过1.3亿美元。

IB集团表示:“该地区的卡在地下市场上非常罕见,在过去的12个月中,这是与印度银行有关的卡转储的唯一大笔交易。”

这也是地下市场中上传的有史以来最大的数据库转储之一,也是最昂贵的数据库转储之一。

发表评论

后发表评论