韩国100万张支付卡详细信息在网上销售-k8凯发天生赢家

在过去两个月内在线销售超过一百万张支付卡的详细信息之后，韩国的当局和公司应该追查主要的卡片泄露行为。  

双子座咨询公司的网络安全研究人员今天告诉zdnet，分别在7月和6月的黑客论坛上发售了890,000张和230,000张支付卡的详细信息。

来源不明

研究人员说，这些支付卡细节的来源尚未确定。基于卡片记录仅包含cp（卡片存在）细节的事实，排除了在线商店上安装的基于网络的magecart脚本。

骗子可能获得卡片记录的来源包括：（1）在商店或餐馆的销售点（pos）系统上安装的恶意软件; （2）银行，支付提供商或pos公司的违约行为; （3）安装在atm或pos终端上的卡片收集装置。

但是，由于emv卡在韩国被广泛采用，第三种来源似乎不太可能。

韩国和亚太地区的卡片需求量很大

双子座团队还指出，网络犯罪论坛对韩国卡数据的需求很高，这可能会引发网络犯罪团体关注韩国目标，并间接导致目前的泄露行为。

这种高需求也解释了为什么骗子以比以前更高的价格出售这种支付卡。

图片：gemini advisory（已提供）

在给zdnet的电子邮件中，gemini advisory的安全研究员christopher thomas解释了为什么网络犯罪团体近年来最近关注的是韩国和整个亚太地区。

“对亚太地区银行发行的支付卡数据的需求一直很高，”托马斯告诉zdnet。“由于许多这些金融机构的反欺诈系统比西方同行更为复杂，网络犯罪分子了解到，与北美卡相比，亚太地区卡的投资回报率要高得多。

“令人沮丧的是，黑客似乎已经了解到韩国的支付基础设施特别容易受到攻击，这导致了目前正在发生的大规模破坏，”托马斯补充道。

违规的来源不会长久保持神秘

整个案例类似于今年2月的一份报告，当时来自group-ib的安全研究人员在地下梳理论坛上发现了215万美国公民的卡片记录。

一个月之后，证明泄露与earl enterprises的违规行为有关，earl enterprises是一家美国公司，拥有多家连锁餐厅，如好莱坞星球和三明治伯爵，该公司承认黑客入侵其it网络并在各家餐馆种植pos恶意软件。

目前，这些韩国卡片信息来自哪里的谜团仍未解决。

随着卡片克隆团体开始购买和使用卡片，所有者将开始报告欺诈活动，并且当局最终将追踪所有受害者报告中的共同之处。