Target hackers have more data to se

Target hackers have more data to sell as demand wanes
Those who stole the data appear to be keeping a low profile on underground forums

By Jeremy Kirk
January 14, 2014 05:55 AM ET
Add a commentinShare3
IDG News Service - What's the downside to successfully stealing 40 million credit card numbers from Target? Trying to sell the data.

There's a thriving economy among cybercriminals, some of whom specialize in stealing credit card numbers to others who figure out a way to profit. But it's also constrained by supply and demand.

Too many card numbers on the market inevitably drives the price of a set of details down. Card information, referred to in underground forums as "dumps," are often priced according to how recently the details were stolen, its likely spending limit and whether the hackers have captured a PIN for the card.

Prices can range from a few dollars up to $100. Cybercriminals often advertise the kind of data they've captured from the card's magnetic stripe, which has three so-called "tracks," each containing data.

"Track 1" data contains a card number, the victim's name and the card's expiration data, and Track 2 data contains the card number and expiration data. The third track is rarely used.

"You can imagine that having a lot of stolen credit cards will not net the hackers, say $35 per card for all 40 million," said Alex Holden, who runs a cybercrime consultancy, Hold Security. "Even if the hackers are willing to sell cards for $1 a card, no one will buy the stolen goods in these amounts."

Target said attackers likely intercepted 40 million debit and credit card numbers between Nov. 27 to Dec. 15, 2013, one of the busiest shopping periods in the U.S. Target CEO Gregg Steinhafel said in an interview with CNBC on Sunday that malware was discovered on point-of-sale terminals.

How those terminals were infected is still a mystery. Computer security experts are keeping a close eye on underground forums where the data is traded, looking for clues as to who may be responsible.

So far, they haven't seen much.

"We have seen some comments by other hackers that would suggest that there was no sound exist strategy by the thieves," Holden said. "Right now, they are maybe laying low knowing that everyone is looking for them."

Send news tips and comments to [e-mail]. Follow me on Twitter: @jeremy_kirk

ผลลัพธ์ (ไทย) 1:

แฮกเกอร์เป้าหมายมีข้อมูลมากขึ้นในการขายเป็นความต้องการ wanes
ผู้ที่ขโมยข้อมูลดูเหมือนจะได้รับการรักษาต่ำโปรไฟล์ในเว็บบอร์ดใต้ดิน

โดย jeremy โบสถ์
14 มกราคม 2014 05:55 เอ
เพิ่ม commentinshare3
บริการข่าว IDG - สิ่งที่เป็นข้อเสียที่จะประสบความสำเร็จในการขโมย 40 ล้านหมายเลขบัตรเครดิตจากเป้าหมายหรือไม่ พยายามที่จะขายข้อมูล.

มีเศรษฐกิจเจริญรุ่งเรืองในหมู่อาชญากรไซเบอร์,บางส่วนของผู้ที่มีความเชี่ยวชาญในการขโมยหมายเลขบัตรเครดิตของผู้อื่นที่คิดหาวิธีที่จะทำกำไร แต่มันก็ยังมีข้อ จำกัด โดยอุปสงค์และอุปทาน.

หมายเลขบัตรมากเกินไปในตลาดอย่างหลีกเลี่ยงไม่ไดรฟ์ราคาของชุดของรายละเอียดลง ข้อมูลบัตรอ้างถึงในฟอรั่มใต้ดินขณะที่ "ทิ้ง" มักจะมีการกำหนดราคาตามวิธีการที่เมื่อเร็ว ๆ นี้รายละเอียดถูกขโมยวงเงินค่าใช้จ่ายมีแนวโน้มและไม่ว่าแฮกเกอร์ได้จับขาสำหรับบัตร.

ราคาที่สามารถช่วงจากไม่กี่ดอลลาร์ถึง $ 100 อาชญากรไซเบอร์มักจะโฆษณาชนิดของข้อมูลที่พวกเขาได้ยึดมาได้จากแถบแม่เหล็กของบัตรซึ่งมีสามที่เรียกว่า "แทร็ค" แต่ละข้อมูลที่มีการ.

"ติดตาม 1" ข้อมูลมีหมายเลขบัตรชื่อของเหยื่อและวันหมดอายุของบัตร ข้อมูลและติดตามข้อมูลที่ 2 มีหมายเลขบัตรและข้อมูลที่หมดอายุ รางที่สามจะใช้ไม่ค่อย.

"คุณสามารถจินตนาการว่ามีจำนวนมากที่ถูกขโมยบัตรเครดิตจะไม่สุทธิแฮกเกอร์พูด $ 35 ต่อบัตรสำหรับทุก 40 ล้าน," อเล็กซ์โฮลเดน, ที่ทำงานให้คำปรึกษาอาชญากรรมกล่าวว่าถือการรักษาความปลอดภัย "แม้ว่าแฮกเกอร์ยินดีที่จะขายบัตรราคา $ 1 ใบไม่มีใครจะซื้อสินค้าที่ถูกขโมยในจำนวนเงินเหล่านี้"

เป้าหมาย 15, 2013 ซึ่งเป็นหนึ่งในช่วงเวลาที่คึกคักที่สุดช้อปปิ้งในซีอีโอของเป้าหมายเราเกร็ก steinhafel กล่าวในการให้สัมภาษณ์กับซีเอ็นบีซีกล่าวว่าในวันอาทิตย์ที่จะโจมตีดัก 40 ล้านบัตรเดบิตและหมายเลขบัตรเครดิตระหว่าง พ.ย. . 27 ธันวาคม. ที่มัลแวร์เป็น ค้นพบที่ขั้วจุดขายของ.

วิธีขั้วที่มีการติดเชื้อยังคงเป็นปริศนาผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์จะทำให้ตาปิดในฟอรั่มใต้ดินที่ข้อมูลมีการซื้อขายมองหาเบาะแสว่าใครจะเป็นผู้รับผิดชอบ.

เพื่อให้ห่างไกลที่พวกเขายังไม่ได้เห็นมาก.

"เราได้เห็นความคิดเห็นบางส่วนโดยแฮกเกอร์อื่น ๆ ที่จะแสดงให้เห็นว่ามีความเสียงที่มีอยู่กลยุทธ์โดยขโมยไม่มี "โฮลเดนกล่าวว่า "ตอนนี้พวกเขาจะอาจจะวางต่ำรู้ว่าทุกคนจะมองหาพวกเขา."

ส่งเคล็ดลับข่าวและความเห็นไปยัง [e-mail] ปฏิบัติตามฉัน Twitter: @ jeremy_kirk

ผลลัพธ์ (ไทย) 2:

เป้าหมายแฮกเกอร์ได้ข้อมูลไปขายเป็นความต้องการ wanes
คนที่ขโมยข้อมูลจะสามารถเก็บโปรไฟล์ต่ำบนเวทีใต้ดิน

โดยเจเรมีโบสถ์
14 มกราคม 2014 05:55 AM และ
เพิ่มเป็น commentinShare3
IDG ข่าวบริการ - อะไรคือข้อเสียการขโมยหมายเลขบัตรเครดิต 40 ล้านจากเป้าหมายเรียบร้อยแล้ว พยายามที่จะขายข้อมูลกัน

มีเศรษฐกิจเจริญรุ่งเรืองระหว่าง cybercriminals บางคนเชี่ยวชาญในการขโมยหมายเลขบัตรเครดิตอื่นที่คิดออกคือกำไร แต่ก็ยังจำกัด โดยอุปสงค์และอุปทาน

Too หลายหมายเลขบัตรในตลาดย่อมไดรฟ์ราคาชุดของรายละเอียดลง ข้อมูลบัตร อ้างถึงในฟอรั่มดินเป็น "ทิ้ง มักจะเป็นราคาตามวิธีนี้ รายละเอียดถูกขโมย ของวงเงินการใช้จ่ายมากและว่าแฮกเกอร์ได้จับ PIN สำหรับการ card.

ราคามีตั้งแต่ไม่กี่ดอลลาร์ถึง $100 Cybercriminals มักโฆษณาชนิดของข้อมูลที่พวกเขาได้จับภาพจากของบัตรแถบแม่เหล็ก ที่สามเรียกว่า "เพลง แต่ละที่มีข้อมูล

"ติดตาม 1"ข้อมูลประกอบด้วยหมายเลขบัตร ชื่อของเหยื่อ และ ข้อมูลของบัตรหมดอายุ และข้อมูลติดตาม 2 ประกอบด้วยบัตรหมดอายุและหมายเลขข้อมูล แทร็คที่สามจะใช้ไม่ค่อย

"คุณสามารถจินตนาการว่า มีของถูกขโมยบัตรเครดิตจะไม่สุทธิแฮกเกอร์ พูด $35 สำหรับบัตรทั้งหมด 40 ล้าน กล่าวว่า โฮลเดนอเล็กซ์ ที่รันเป็น cybercrime ให้คำปรึกษา ความปลอดภัยเก็บ "แม้ว่าแฮกเกอร์จะยินดีขายบัตรสำหรับบัตร $1 ไม่มีใครจะซื้อสินค้าถูกขโมยในจำนวนเหล่านี้"

เป้าหมายโจมตีกล่าวว่าแนวโน้ม intercepted 40 ล้านเดบิตและหมายเลขบัตรเครดิตระหว่างวันที่ 27 พฤศจิกายนถึง 15 ธันวาคม 2013 หนึ่งรอบห้างคึกคักใน Steinhafel เกร็ก CEO เป้าหมายของสหรัฐฯ กล่าวว่า ในการสัมภาษณ์กับพูดในวันอาทิตย์มัลแวร์ที่ถูกค้นพบบนเทอร์มินัลระบบขายหน้าร้าน

ว่าเทอร์มินัลเหล่านั้นติดเชื้อจะยังคงลึกลับ ผู้เชี่ยวชาญด้านความปลอดภัยคอมพิวเตอร์จะเก็บตาใกล้บนกระดานข่าวใต้ดินที่มีการซื้อขายข้อมูล ค้นหาปมที่อาจได้รับผิดชอบ

ฉะนี้ พวกเขาไม่เคยเห็นมามาก

"เราได้เห็นบางความคิดเห็น โดยแฮกเกอร์อื่น ๆ ที่แนะนำว่า มีเสียงไม่มีกลยุทธ์ โดยขโมย โฮลเดนกล่าว "ขวาตอนนี้ พวกเขามีทีวางต่ำรู้ว่า ทุกคนกำลังมองหาพวกเขา"

ส่งข่าวสารคำแนะนำและข้อคิดเห็นไปยัง [e-mail] ลืมรหัสผ่าน: @jeremy_kirk

ผลลัพธ์ (ไทย) 3:

เป้าหมายแฮกเกอร์มีข้อมูลมากขึ้นที่ต้องขายเพราะความต้องการ wanes
ซึ่งจะช่วยผู้ที่แอบขโมยข้อมูลจะปรากฏขึ้นเพื่อเป็นการรักษาที่ต่ำโปรไฟล์บนรถไฟ ใต้ดิน

ฟอรัมโดยเกริกใครชั่วกว่าใคร
วันที่ 14 มกราคม 2014 05:55 น.เอ็ด
ซึ่งจะช่วยเพิ่ม commentinshare 3
ของ IDG Research ยังให้บริการข่าว - สิ่งของที่ขโมยแต่ข้อเสียคือให้เสร็จสมบูรณ์ 40 ล้านบาทบัตรเครดิตหมายเลขจากเป้าหมายหรือไม่? กำลังพยายามที่จะขายข้อมูล.

มีเศรษฐกิจเติบโตท่ามกลางพัฒนาขึ้นบางส่วนของผู้ที่เชี่ยวชาญในการขโมยหมายเลขบัตรเครดิตแก่ผู้อื่นที่รูปที่ออกมาในแบบที่มีกำไร แต่มันเป็นโดยอุปทานและอุปสงค์ยัง.

หมายเลขบัตรมากเกินไปในตลาดอย่างหลีกเลี่ยงไม่ได้ราคาของชุดของรายละเอียดลงไป ข้อมูลบัตรอ้างถึงในชั้นใต้ดินเป็น"อยู่ด้วยอาทิเช่น"มีราคาตามไปได้อย่างไรเมื่อไม่นานมานี้รายละเอียดที่ได้ถูกขโมยบ่อยครั้งจำกัดการใช้จ่ายและมีแนวโน้มว่าแฮกเกอร์ที่มี PIN สำหรับการ์ด.

ราคาอาจอยู่ในช่วงตั้งแต่ที่ไม่กี่เหรียญได้ถึง 100 ดอลลาร์ พัฒนาขึ้นมักจะโฆษณา ประเภท ของข้อมูลที่ได้จับจากแถบแม่เหล็กของบัตรที่มีสามสิ่งที่เรียกว่า"เพลง"แต่ละห้องมีข้อมูล.

" Track 1 "ข้อมูลประกอบด้วยหมายเลขบัตรที่ชื่อของเหยื่อและข้อมูลหมดอายุของบัตรและข้อมูลติดตาม 2 ประกอบด้วยข้อมูลและหมายเลขบัตรหมดอายุแล้ว แทร็คที่สามเป็นแทบจะไม่เกิดขึ้น.

"คุณสามารถจินตนาการว่ามีจำนวนมากที่ถูกขโมยของบัตรเครดิตจะไม่สุทธิแฮกเกอร์ที่ว่า$ 35 ต่อบัตรสำหรับ 40 ล้านบาททั้งหมด" Alex บ่วงที่ทำงานการให้คำปรึกษา cybercrime ค้างไว้ที่การรักษาความ ปลอดภัย "หากแฮกเกอร์ที่ต้องการขายบัตรสำหรับ$ 1 การ์ดที่ไม่มีใครจะซื้อสินค้าถูกขโมยไปในจำนวนนี้"

เป้าหมายว่าทำให้ผู้โจมตีรู้ตัวว่าถูกดักจับได้ 40 ล้านบาทหมายเลขบัตรเครดิตและบัตรเดบิตระหว่าง 27 พ.ย.ในธ.ค. 15 ปี 2013 เป็นหนึ่งในช่วงเวลาช็อปปิ้งที่มีความพลุกพล่านมากที่สุดในประเทศสหรัฐอเมริกาที่เป้าหมายสูงสุด( CEO )กเร็ก steinhafel กล่าวว่าในการให้ สัมภาษณ์ กับ CNBC ในวันอาทิตย์เป็นมัลแวร์ที่พบบนขั้วต่อมีการขาย.

ว่าขั้วต่อที่มีผู้ติดเชื้อไม่เป็นเรื่องลึกลับผู้เชี่ยวชาญด้านการรักษาความ ปลอดภัย ของคอมพิวเตอร์ได้รับการรักษาไว้ซึ่งอยู่ใกล้ที่สายตาในกระดานสนทนาใต้ดินซึ่งมีข้อมูลที่จดทะเบียนกำลังมองหาเบาะแสเป็นผู้ที่อาจจะมีความรับผิดชอบ.

มากเขาไม่ได้เห็นมาก.

"เราได้เห็นความเห็นบางอย่างโดยแฮกเกอร์อื่นๆที่ได้รับการแนะนำว่าที่ไม่มีเสียงมีกลยุทธ์โดยพวกโจร"บ่วงกล่าวว่า "ตอนนี้พวกเขาวางต่ำเพราะรู้ว่าทุกคนได้รับกำลังมองหาเขาอาจจะ"

ส่งคำแนะนำข่าวสารและความคิดเห็นใน [e-mail] ทำตามผมบน Twitter @ jeremy_kirk