Genesis - nielegalny sklep online oferujący na sprzedaż dziesiątki tysięcy sobowtórów cyfrowych

2019-04-09
Kaspersky Lab opublikował wyniki badania dotyczącego Genesis - sklepu online oferującego na sprzedaż ponad 60 000 skradzionych, prawdziwych tożsamości cyfrowych, które znacznie ułatwiają przeprowadzenie udanego oszustwa związanego z kartami kredytowymi.

Za każdym razem, gdy podajemy nasze dane finansowe lub osobowe podczas transakcji online, zaawansowane rozwiązania analityczne oparte na uczeniu maszynowym, które służą do zapobiegania oszustwom, sprawdzają nas z tzw. maską cyfrową. Maski te są unikatowe dla każdego użytkownika i łączą cechy charakterystyczne urządzeń i przeglądarek zwykle wykorzystywanych podczas dokonywania płatności/transakcji bankowych online (np. informacje dotyczące ekranu i systemu operacyjnego, różnego rodzaju dane przeglądarki, np. nagłówki, strefy czasowe, zainstalowane wtyczki, rozmiar okna itd.) z zaawansowaną analityką i uczeniem maszynowym (ciasteczka indywidualnego użytkownika, zachowanie online oraz sposób korzystania z komputera itd.). W ten sposób zespoły odpowiedzialne za ochronę przed oszustwami w organizacjach finansowych mogą ustalić, czy to rzeczywiście my sami podajemy nasze poświadczenia, czy też może oszust próbuje kupić przedmioty przy użyciu skradzionej karty. W zależności od wyników analizy system bezpieczeństwa może zezwolić na transakcję, odrzucić ją lub przekazać do dalszego badania.

Jednak cyfrowa maska może zostać skopiowana lub stworzona od podstaw, a wyniki badania Kaspersky Lab pokazują, że cyberprzestępcy aktywnie wykorzystują takie cyfrowe sobowtóry w celu obejścia zaawansowanych środków ochrony przed oszustwami. W lutym 2019 roku podczas badania prowadzonego przez Kaspersky Lab wykryto Genesis Darknet - sklep online sprzedający skradzione maski cyfrowe oraz konta użytkowników po cenach wahających się od 5 do 200 dolarów za sztukę. Klienci sklepu kupują skradzione wcześniej maski cyfrowe wraz z loginami i hasłami do sklepów internetowych i serwisów płatności, a następnie uruchamiają je za pośrednictwem przeglądarki oraz połączenia proxy w celu naśladowania aktywności rzeczywistego użytkownika. Posiadając poświadczenia konta legalnego użytkownika, przestępca może uzyskać dostęp do jego kont online lub zrealizować nowe, niewzbudzające podejrzeń transakcje w jego imieniu.

Na całym świecie obserwujemy wyraźną tendencję wzrostową w odniesieniu do oszustw związanych ze skradzionymi kartami kredytowymi (tzw. carding). Chociaż branża dużo inwestuje w środki ochrony przed oszustwami, trudno schwytać cyfrowe sobowtóry. Alternatywnym sposobem na uniemożliwienie rozprzestrzeniania się tej szkodliwej aktywności jest zamknięcie infrastruktury oszustów. Dlatego też nawołujemy organy ścigania na całym świecie, aby zwróciły szczególną uwagę na tę kwestię i przyłączył się do walki - powiedział Siergiej Lożkin, badacz ds. cyberbezpieczeństwa, Kaspersky Lab.

Cyberprzestępcy dysponują także narzędziami pozwalającymi wygenerować od podstaw własne unikatowe maski cyfrowe, które nie wzbudzają podejrzeń rozwiązań służących do ochrony przed oszustwami. Badacze z Kaspersky Lab zbadali jedno z takich narzędzi - specjalną przeglądarkę Tenebris z osadzonym generatorem konfiguracji do tworzenia unikatowych śladów cyfrowych. Po wygenerowaniu takiej maski oszust może uruchomić ją za pośrednictwem przeglądarki oraz połączenia proxy i wykonać dowolne operacje online.

W celu zwiększenia bezpieczeństwa Kaspersky Lab zaleca firmom stosowanie następujących środków:

Włącz uwierzytelnienie dwuskładnikowe na każdym etapie procesów uwierzytelniania użytkownika.
Rozważ wprowadzenie nowych metod dodatkowej weryfikacji, takich jak biometria.
Stosuj zaawansowane mechanizmy analizujące zachowania użytkowników.
Zintegruj źródła danych o cyberzagrożeniach ze swoim systemem SIEM oraz innymi środkami kontroli bezpieczeństwa w celu uzyskania dostępu do najistotniejszych i najaktualniejszych danych o zagrożeniach i przygotowania się na potencjalne przyszłe ataki.

Artykuł podsumowujący zagrożenie dotyczące cyfrowych sobowtórów jest dostępny na stronie https://r.kaspersky.pl/MhsiT.

Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.

Wszystkie informacje prasowe Kaspersky Lab Polska są dostępne na stronie https://www.kaspersky.pl/nowosci.

Nadesłał:

Kaspersky Lab Polska Sp. z o.o.
http://kaspersky.pl

Wasze komentarze (0):

System komentarzy dostarcza serwis eGadki.pl

Ostatnio dodane artykuły:

Colline x Terrano od Lena Lighting i Acustio w chińskim Red Dot Design Museum
Multifunkcyjna lampa akustyczna Colline x Terrano łączy w sobie innowacyjne technologie, szerokie możliwości personalizacji oraz wyjątkowy design, docenione w ubiegłorocznej edycji Red Dot Design Award.

Zimowe smaki w Starbucks® - prawdziwa rozkosz dla wielbicieli pistacji!
Nowy rok to doskonały moment na wypróbowanie czegoś innego. Zimowe menu Starbucks® z pistacjowymi nowościami będzie idealną okazją! Od 7 stycznia w kawiarniach dostępne będą limitowane Pistachio Flavour Latte oraz nowe, pistacjowe wypieki!

Wpływ sztucznej inteligencji na produkcję seriali Netflixa
Sztuczna inteligencja (SI) zrewolucjonizowała wiele dziedzin naszego życia, w tym także przemysł rozrywkowy. Jednym z liderów w jej wdrażaniu jest Netflix – platforma, która na nowo definiuje sposób, w jaki konsumujemy treści.

więcej »

Najczęściej czytane artykuły:

Planuj zakupy z wyprzedzeniem!
Niedziela handlowa w grudniu 2024 – gdzie zrobimy zakupy w pozostałe dni?

Spotkaj Mikołaja w Reducie i poczuj magię Świąt!
Z okazji nadchodzących Świąt, warszawska Reduta zaprasza dzieci i rodziców na wyjątkowe spotkanie ze Świętym Mikołajem, które odbędzie się 6 i 7 grudnia! Dodatkowo, przygotowaliśmy specjalną niespodziankę – wejściówki do bajecznego ogrodu świateł Magiczny Botaniczny!

Oświetlenie drogowe Strado LED S od Lena Lighting w gminie Komorniki
Komorniki dołączyły do gmin, które przechodzą kompleksowe zmiany w duchu zrównoważonego rozwoju. W gminie zainstalowano 884 wysoce energooszczędne oprawy drogowe Strado LED S od Lena Lighting, które zredukują zużycie energii o 56,5%.

Planowanie prac termomodernizacyjnych w nowym roku. O czym warto pamiętać?
Zima to najczęściej czas planowania prac. Trzy podstawowe elementy, które uwzględnić trzeba zawsze, to kosztorys, harmonogram oraz rezerwacja odpowiedniej ekipy.

Witamina C w codziennej pielęgnacji. Postaw na innowacyjne rozwiązania!
Wspiera syntezę kolagenu, neutralizuje wolne rodniki, rozjaśnia przebarwienia – to tylko niektóre z funkcji, jakie pełni witamina C. Ze względu na swój dobroczynny wpływ, jest ona skutecznym sposobem na wsparcie naturalnego blasku i zdrowia skóry.

Wejdź do świata magii w CH Targówek!
Spędź magiczne chwile w centrum handlowym Targówek! Od 18 do 23 listopada warszawska galeria zamieni się w szkołę czarodziejstwa z prawdziwego zdarzenia. Na odwiedzających czekać będą magiczne atrakcje, gry i warsztaty – fabryka różdżek i ozdób świątecznych, eliksiry czy peleryna niewidka.

Wzrastająca liczba kontuzji u dzieci i młodzieży – jak zapobiegać urazom?
Na przestrzeni lat zauważalny jest wzrost liczby kontuzji wśród dzieci i młodzieży, zarówno podczas zajęć sportowych, jak i w codziennych aktywnościach. Te obserwacje niepokoją lekarzy, rodziców oraz nauczycieli. Z czego wynika ta rosnąca liczba urazów?

Podatek katastralny: Czy Polacy muszą obawiać się nowej daniny od nieruchomości?
Czy podatek katastralny w Polsce jest nieunikniony?

Otwarty! Nowy salon marki REJS k. Poznania
Sieć handlowa marki REJS powiększyła się o kolejny punkt. W Wysogotowie koło Poznania kilka dni temu otwarty został nowy salon firmowy. To nie tylko punkt zaopatrzenia stolarzy, ale również miejsce dedykowane architektom i projektantom wnętrz.

Wynajem biur i coworking Gliwice
U nas znajdziesz kompleksowe rozwiązania biurowe w sercu Gliwic, dostosowane do współczesnych potrzeb przedsiębiorców. Nasza oferta obejmuje nie tylko wynajem biur, ale także przestrzenie coworkingowe i usługi wirtualnego biura – wszystko, czego potrzebujesz, by rozwijać swój biznes.

Blask, ciepło i styl na chłodniejsze dni z SHEIN
Zimowy czas to doskonała okazja, by bawić się modą i tworzyć własny, niepowtarzalny styl. Warstwowe stylizacje dają nieskończone możliwości!

Koniec awarii w Banku Pekao
Na szczęście bank szybko uporał się z awarią, a systemy wróciły do normy.

Spotkaj bohaterów Nickelodeon i Świętego Mikołaja w CH Targówek
Przygotujcie się na dwa dni pełne magii i niezapomnianych wrażeń! Już 6 i 7 grudnia najmłodsi będą mogli spotkać swoich ulubionych bohaterów Nickelodeon – Wojownicze Żółwie Ninja, SpongeBoba czy Blaze'a i megamaszyny – w wyjątkowej, świątecznej odsłonie. A to dopiero początek atrakcji!

Co oznaczałby brak dostępu do konta, gdyby awaria banku trwała długo?
Jakie są konsekwencje takich sytuacji i jak klienci mogą się na nie przygotować?

więcej »