Aggiornamenti recenti Maggio 27th, 2022 3:11 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- FIDO/W3C: autenticazione senza password
- Windows 11 KB5014019 blocca la protezione di Trend Micro
- Corso gratuito per Cyber Security Analyst
- Cyber Defenders Council: difesa proattiva
- CISA aggiunge 41 vulnerabilità sfruttate alla sua lista
Cresce Caramel, lo skimmer-as-a-service russo
Il servizio Caramel, che permette anche a cyber criminali con scarse competenze tecniche di rubare i dati delle carte di credito online, sta acquisendo popolarità
Gli skimmer delle carte di credito sono script malevoli che vengono iniettati in siti di e-commerce hackerati. Attendono nascosti che i clienti facciano acquisti per sottrarre i dati delle loro carte di credito e inviarli ai cyber criminali. Questi li usano per fare acquisti loro stessi o li vendono su marketplace nel dark web per pochi dollari.
Come riporta Bleeping Computer, il servizio Caramel fornisce ai suoi abbonati uno skimmer, le istruzioni per utilizzarlo e un pannello di gestione che offre tutto ciò che serve a un pirata per lanciare la sua campagna di furti di carte di credito.
Si rivolge solo ai cyber criminali di lingua russa e l’abbonamento vitalizio costa $2.000. Il costo include assistenza clienti, aggiornamenti del codice e misure anti rilevamento in continua evoluzione. Il servizio è stato individuato da Domain Tools, che afferma che la piattaforma è operata da un gruppo di cyber criminali russi di nome CaramelCorp.
I pirati che vendono Caramel sostengono che possa bypassare servizi di protezione di Cloudflare, Akamai, Incapsula e altri. Dato che gli script dello skimmer sono scritti in JavaScript, Caramel offre agli iscritti varie tecniche di offuscamento per evitare di essere scoperti.
Gli skimmer non sono una novità e non lo è neanche Caramel. Bleeping Computer è riuscito a trovare il primo post sul dark web in cui veniva proposto il servizio e risale a dicembre 2020. Il continuo sviluppo e la promozione hanno però fatto crescere la popolarità di Caramel nella comunità underground.
L’esistenza di questo tipo di servizio rimuove la barriera tecnica e permette a qualsiasi cyber criminale di lanciare campagne di furto di dati delle carte di credito.
Condividi l'articolo
Milioni di dollari per informazioni sul gruppo ransomware Conti
Creati exploit per la vulnerabilità di BIG-IP di F5
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Ransomware: le tecniche dei criminali per estorcere denaro Il ransomware è un flagello che sta colpendo le aziende di... -
Ransomware: perché il backup non basta Il ransomware è una tipologia d’attacco di cui... -
Ransomware: le multe, il GDPR e le contromisure Non c’è quasi utente di computer che non abbia sentito... -
Ransomware: I veri costi dell’attacco Il ransomware è una vera e propria piaga... -
Vectra AI: alla security serve (anche) la Network Detection... Il ruolo dei sistemi di tracciamento delle attività...
Minacce recenti
Off topic
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca... -
Yahoo sospende l’inoltro delle email. Paura di un esodo... Dopo la raffica di figuracce, l’azienda sospende per...
Post recenti
-
FIDO/W3C: autenticazione senza password Il nuovo standard, che sarà sviluppato dalla FIDO Alliance... -
Windows 11 KB5014019 blocca la protezione di Trend Micro L’aggiornamento opzionale di Windows 11 di questa... -
Corso gratuito per Cyber Security Analyst Innovery ed Experis Academy lanciano il corso “Cyber... -
Cyber Defenders Council: difesa proattiva Un gruppo di 50 leader della sicurezza provenienti da... -
CISA aggiunge 41 vulnerabilità sfruttate alla sua lista La CISA ha aggiunto 41 voci al suo catalogo di...
Raddoppia l’attività del malware XorDDoS per Linux
Microsoft ha rilevato che il malware XorDDoS, usato per violare... Continua →
Ransomware: la serie
No posts found.