Преступники использовали мобильные игры для отмывания денег

Немецкие эксперты по кибербезопасности обнаружили схему по отмыванию денег через мобильные игры, сообщает Threatpost. Преступники использовали скомпрометированные банковские карты для создания аккаунтов и покупки виртуальных ресурсов в приложениях, после чего перепродавали учетные записи.

Мошенническая кампания вскрылась в процессе поиска скомпрометированных баз данных MongoDB. На одном из серверов исследователи нашли незащищенное паролем хранилище, которое показалось им необычным. Оно содержало более 150 тыс. реквизитов банковских карт, а также сведения о десятках тысяч аккаунтов AppleID и адресов электронной почты.

Как полагают исследователи, база данных использовалась мошенниками для автоматизации процесса отмывания денег. При помощи специальных программ киберпреступники создавали аккаунты AppleID и привязывали к ним скомпрометированные банковские карты. Для регистрации новых профилей злоумышленники регистрировали почтовые ящики на бесплатных площадках, не требующих аутентификации по телефонному номеру.

Созданные аккаунты злоумышленники использовали для регистрации в мобильных играх Clash of Clans, Clash Royale и Marvel: Contest of Champions. По словам исследователей, эти приложения были выбраны не случайно. Вокруг них создан широкий вторичный рынок, на котором продаются как целые аккаунты, так и отдельные виды ресурсов. Стоимость набора виртуальных предметов на таких площадках может составлять десятки и даже сотни долларов.

Эксперты считают, что мошенники прибегали к помощи специальных программ-ботов для развития аккаунтов и увеличения их стоимости. В дальнейшем злоумышленники продавали развитые профили новым владельцам.

Автор:	Softodrom.ru
Дата:	19.07.2018 18:00