«ЛАБОРАТОРИЯ КАСПЕРСКОГО» ОБНАРУЖИЛА ЧЕРНЫЙ РЫНОК ЦИФРОВЫХ ЛИЧНОСТЕЙ

«Лаборатория Касперского» обнаружила теневой интернет-магазин Genesis, в каком продаются более 60 тыс украденных цифровых личностей стоимостью от 5 до 200 долл США, в том числе логины и пароли к интернет-магазинам и платежным сервисам, сообщили в компании. Обладая этими данными, преступники без труда могут обдурить средства для борьбы с онлайн-мошенничеством, без взлома проникать в аккаунты реальных пользователей и проводить трансакции, которые не вызовут подозрений у банка, отметили в компании.

Цифровая личность - это не только цифровой след, который человек оставляет на используемых им для проведения платежей устройствах и браузерах, например, данные об экране и операционной системе, часовом поясе, заголовках, которые браузер шлет серверу, установленных плагинах, размере окна, но также данные, собираемые на основании расширенной аналитики и алгоритмов машинного обучения, в том числе файлы cookie и цифровые повадки пользователя.
Цифровая личность может быть украдена, а также создана с нуля за счет специальных приборов. Как показало исследование «Лаборатории Касперского», преступники уже активно используют эти методы для обхода решений по защите от финансового мошенничества. Эксперты компании обнаружили не только подпольный интернет-магазин Genesis, но также браузер Tenebris со встроенным генератором цифрового следа. Используя последний, преступники воссоздают сетевую активность пользователя в браузере и на прокси-сервере, а затем за счет украденных логина и пароля входят в его аккаунт и проводят онлайн-операции от его лица.