В феврале этого года на них разместили объявления о прекращении деятельности с символикой ведомства. По данным Group-IB – компании, задействованной в сфере кибербезопасности, за весь период своей противоправной деятельности интернет-площадки продали данные 113 миллионов банковских карт на общую сумму порядка 654,9 миллиона долларов. Пострадали держатели со всех концов света, но процент россиян среди них достаточно невысок.
В компании сообщили, что в ночь на 08.02.2022 года баннеры о блокировке правоохранителями появились на кардшопах (порталах, торгующих данными карт) Trump’s Dumps и Ferum, а также на форуме Sky-Fraud, который размещал соответствующие рекламные объявления.
Помимо этого, был заблокирован Uas-Service – сайт, который сбывал скомпрометированные номера социального страхования (SSN) и предлагал доступ к RDP-серверам, обеспечивающим кибермошенникам анонимность. Показательно, что все вышеперечисленные площадки были русскоязычными и находились под управлением русскоязычных администраторов.
Объявление гласит, что каждый конкретный сайт был бессрочно закрыт в результате проведенной правоохранительными органами спецоперации. Незадолго до появления заглушек, а именно 5 февраля, у пользователей появились сложности с доступом на мошеннические ресурсы.
В отличие от обычной блокировки был использован дефейс – стандартный для западных стран метод, при котором баннеры размещаются киберполицией на принадлежащих арестованным мошенникам заблокированных сайтах. Это является свидетельством того, что правоохранители взяли под контроль инфраструктуру аферистов. Следовательно, все лица, управляющие кардшопом и форумом, были задержаны.
Как сообщил 07.02.2022 года Тверской суд столицы, представители МВД ходатайствовали об отправке в СИЗО шестерых хакеров-участников преступной группировки. В отношении них было открыто уголовное дело о незаконном обороте платежных средств.
Известно, что фигурантов задержали в разных регионах страны, и все они демонстрируют завидную осведомленность в области платежных систем, в том числе международных. Хакерам вынесено подозрение в совершении преступных действий в компьютерной отрасли, технике и сети Интернет. Прочие подробности дела остаются неизвестными.
По заявлению специалиста Group-IB, все заблокированные сайты являются крупнейшими игроками рынка кардинга. Например, еще в 2011 году начал свою деятельность Sky-Fraud – форум, открыто публиковавший данные скомпрометированных карт и размещавший рекламу кардшопов. В компании насчитали не менее 280 тысяч сообщений пользователей и обнаружили информацию о 20 тысячах карт. В том же году на рынок вышел кардшоп Ferum, и за время своего существования он мог продать данные порядка 65 миллионов банковских карт на сумму в 280,6 миллиона долларов.
Специализированные форумы начали рекламировать ресурс Trumps Dump в 2017 году. Если учесть, что за 2020-2021 годы на продажу были выставлены около 30 миллионов дампов карт, то с момента своего запуска сайт мог предложить посетителям 48 миллионов дампов стоимостью не менее 374,3 миллиона долларов.
Эксперты Group-IB предполагают, что Trumps Dump и Ferum находились под одним управлением, так как имели совместный сервер. В целом, ликвидация ведущих кардшопов отечественными правоохранителями является событием международного значения. Очевидно, что эпоха кардинга подходит к концу, и объемы рынка неуклонно сокращаются. Так, начиная со второй половины 2020 года и до середины 2021 года мировой показатель снизился на 26%, а в России и странах СНГ – на 77%.
По материалам РБК
Комментарии: 0