Преступление без наказания: анализ семейств js-снифферов

Атаки снифферов на онлайн-магазины продолжают расти, а в цепочку пострадавших оказываются вовлечены различные аудитории — зараженный магазин, его клиенты, платежная система, банки-эмитенты скомпрометированных карт. Эксперты Group-IB проанализировали известные типы снифферов, выявили их инфраструктуру и обнаружили 38 различных семейств (ранее было известно 12 групп).

Ключевые факты

Общее количество семейств достигло 38 — ранее в публичном пространстве было известно 12

Суммарное суточное количество посетителей зараженных сайтов — более 1,5 млн человек

При продаже похищенных данных злоумышленники получают от $1 до $5 с каждой карты

Развивается рынок снифферов: их можно купить или взять в аренду по цене от $250 до $5000

Система раннего обнаружения киберугроз

Экосистема решений для мониторинга, выявления и предотвращения киберугроз, основанная на 18-летнем опыте команды Group-IB, глубоком анализе целевых атак и самых актуальных разведданных из мира киберпреступности.

Threat Intelligence

Fraud Protection

Managed XDR

Digital Risk Protection