Group-IB рассказала о новой хакерской группировке и ее атаках онлайн-магазинов

В компании Group-IB сообщили об обнаружении хакерской группировки UltraRank, которая занимается кражей данных банковских карт пользователей, совершающих покупки в онлайне. Об этом сообщает сегодня «Коммерсантъ».

В состав преступной группировки входят русскоязычные хакеры. С 2015 года группировка атаковала 700 онлайн-магазинов в Европе, Азии, Северной и Латинской Америке.

Все полученный в ходе атак данные хакеры продавали на форумах в даркнете, основную массу которых составляют русскоязычные киберпреступники. Они даже организовали собственный магазин украденных карт. Только от их продажи в собственном мошенники зарабатывали до $7 тыс. в день, еще $25–30 тыс. получали другие поставщики украденных платежных данных, выставлявшие там товар.

За все время своей деятельности хакеры неоднократно модифицировали вредоносный код в своем арсенале, в результате чего атаки долгое время приписывали разным злоумышленникам. Эксперты предполагают, что злоумышленники используют JavaScript-снифферы, которые внедряют вредоносный код в скрипты интернет-магазинов для перехвата данных пользователей. Для подобных атак выбирают сайты, построенные на определенных системах управления, как правило редко обновляемых и не содержащих системы защиты 3DSecure.