搜索

[8931] 2015-05-15_无奈：喝了杯咖啡，信用卡的钱就被黑客转走了

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2015-05-15_无奈：喝了杯咖啡，信用卡的钱就被黑客转走了 无 奈 ： 喝 了 杯 咖 啡 ， 信 用 卡 的 钱 就 被 黑 客 转 走 了 F r e e B u f   2 0 1 5 - 0 5 - 1 5 微 信 号 微 信 号 f r e e b u f 黑 客 现 在 能 够 从 使 用 信 用 卡 支 付 的 星 巴 克 顾 客 那 里 盗 取 信 用 卡 ， 有 近 黑 客 现 在 能 够 从 使 用 信 用 卡 支 付 的 星 巴 克 顾 客 那 里 盗 取 信 用 卡 ， 有 近 1 6 0 0 万 使 用 星 巴 克 万 使 用 星 巴 克 A p p 的 用 户 成 为 暴 露 在 阳 光 的 用 户 成 为 暴 露 在 阳 光 下 的 待 宰 羔 羊 。 下 的 待 宰 羔 羊 。 黑 星 巴 克 账 户 获 利 黑 星 巴 克 账 户 获 利 攻 击 非 常 简 单 ， 盗 窃 人 只 需 得 到 用 户 的 星 巴 克 账 户 凭 证 就 可 以 很 轻 松 地 进 行 钓 鱼 活 动 ， 将 受 害 人 的 信 用 卡 玩 弄 于 股 掌 之 间 ； 也 可 以 通 过 键 盘 记 录 器 盗 取 身 份 凭 证 ， 或 者 尝 试 使 用 泄 漏 数 据 中 凭 证 ， 实 在 不 行 也 可 以 采 用 暴 力 破 解 密 码 的 手 段 。 因 为 消 费 者 往 往 反 复 使 用 相 同 的 凭 证 ， 黑 客 就 暴 力 攻 击 成 千 上 万 网 站 上 的 潜 在 登 录 。 星 巴 克 的 移 动 支 付 A p p 非 常 受 欢 迎 ， 使 用 窃 取 的 凭 证 ， 攻 击 者 可 以 解 开 至 少 几 个 星 巴 克 账 户 。 受 害 者 通 常 会 收 到 一 封 伪 装 成 来 自 星 巴 克 的 电 子 邮 件 ， 称 他 们 的 用 户 名 和 密 码 已 经 更 改 。 受 害 者 通 常 会 收 到 一 封 伪 装 成 来 自 星 巴 克 的 电 子 邮 件 ， 称 他 们 的 用 户 名 和 密 码 已 经 更 改 。 骗 子 一 旦 获 得 进 入 受 害 者 账 户 的 机 会 ， 他 们 便 可 将 其 礼 品 卡 中 的 钱 转 另 一 个 由 黑 客 控 制 的 礼 品 卡 中 ， 之 后 再 将 它 们 卖 掉 。 另 一 个 攻 击 者 的 套 现 模 式 则 是 用 受 害 者 账 户 购 买 礼 品 卡 送 给 自 己 控 制 的 账 户 。 此 前 ， 此 前 ， F r e e B u f 发 过 原 创 热 文 《 发 过 原 创 热 文 《 走 近 科 学 ： 盗 刷 信 用 卡 如 此 简 单 ， 没 人 管 管 ？ 走 近 科 学 ： 盗 刷 信 用 卡 如 此 简 单 ， 没 人 管 管 ？ 》 ， 欢 迎 点 击 最 下 方 》 ， 欢 迎 点 击 最 下 方 “ 阅 读 原 文 阅 读 原 文 ” 星 巴 克 星 巴 克 A p p 自 动 重 载 功 能 自 动 重 载 功 能 据 了 解 ， 攻 击 者 通 过 星 巴 克 客 户 端 并 利 用 自 动 重 载 的 功 能 窃 取 客 户 资 金 的 。 黑 客 利 用 了 自 动 重 载 功 能 ， 即 当 用 户 星 据 了 解 ， 攻 击 者 通 过 星 巴 克 客 户 端 并 利 用 自 动 重 载 的 功 能 窃 取 客 户 资 金 的 。 黑 客 利 用 了 自 动 重 载 功 能 ， 即 当 用 户 星 巴 克 巴 克 A p p 内 的 余 额 减 少 时 ， 会 从 绑 定 的 信 用 卡 中 自 动 转 账 进 去 。 此 举 方 便 了 黑 客 不 需 要 信 用 卡 帐 号 便 可 盗 取 信 用 卡 内 的 余 额 减 少 时 ， 会 从 绑 定 的 信 用 卡 中 自 动 转 账 进 去 。 此 举 方 便 了 黑 客 不 需 要 信 用 卡 帐 号 便 可 盗 取 信 用 卡 里 的 资 金 。 里 的 资 金 。 上 周 ， 黑 客 窃 取 了 一 位 叫 M a r i a   N i s t r i 的 女 士 存 在 星 巴 克 A p p 里 面 的 3 4 . 7 7 美 金 ， 然 后 2 5 美 金 被 自 动 加 载 到 她 的 星 巴 克 账 户 里 。 攻 击 者 继 而 将 账 户 金 额 增 加 到 7 5 美 金 ， 然 后 在 7 分 钟 内 盗 取 了 所 有 的 钱 。
凭 借 星 巴 克 自 动 重 载 功 能 的 助 攻 ， 攻 击 者 可 以 在 短 短 几 分 钟 内 窃 取 信 用 卡 中 的 数 百 美 元 。 因 为 犯 罪 非 常 简 单 ， 并 且 可 以 快 速 上 手 ， 消 费 者 保 护 控 制 交 易 也 不 是 非 常 明 显 ， 建 议 所 有 的 星 巴 克 消 费 者 立 刻 停 止 使 用 星 巴 克 移 动 支 付 和 礼 品 卡 的 自 动 加 载 。 星 巴 克 回 应 星 巴 克 回 应 星 巴 克 的 移 动 支 付 是 个 大 问 题 。 去 年 ， 星 巴 克 移 动 支 付 处 理 了 两 亿 美 金 的 交 易 ， 大 约 六 分 之 一 的 星 巴 克 交 易 在 星 巴 克 A p p 进 行 。 来 自 星 巴 克 内 部 消 息 称 ， 这 一 欺 诈 活 动 于 今 年 1 月 被 发 现 ， 而 星 巴 克 公 司 也 在 努 力 保 护 其 顾 客 及 账 户 的 安 全 ， 并 期 望 用 户 如 遇 任 何 可 以 活 动 及 时 向 公 司 报 告 ： “ 公 司 长 期 保 持 着 对 欺 诈 活 动 的 检 测 ， 但 是 出 于 显 而 易 见 的 原 因 ， 无 法 公 开 讨 论 具 体 的 安 全 措 施 。 如 果 客 户 认 为 自 己 的 账 户 可 能 受 到 攻 击 ， 请 立 即 与 我 们 或 者 相 关 机 构 联 系 。 ” 同 时 星 巴 克 还 表 示 ， “ 顾 客 无 须 对 不 是 自 己 进 行 的 消 费 或 转 账 负 责 ” 。 这 次 针 对 星 巴 克 用 户 的 攻 击 充 分 验 证 了 采 用 多 因 素 身 份 验 证 过 程 的 重 要 性 ， 当 网 络 犯 罪 通 过 暴 力 破 解 或 窃 取 用 户 密 这 次 针 对 星 巴 克 用 户 的 攻 击 充 分 验 证 了 采 用 多 因 素 身 份 验 证 过 程 的 重 要 性 ， 当 网 络 犯 罪 通 过 暴 力 破 解 或 窃 取 用 户 密 码 的 手 段 变 得 越 来 越 容 易 ， 而 与 之 相 连 的 支 付 账 户 无 疑 成 为 了 攻 击 者 最 后 的 宝 藏 。 码 的 手 段 变 得 越 来 越 容 易 ， 而 与 之 相 连 的 支 付 账 户 无 疑 成 为 了 攻 击 者 最 后 的 宝 藏 。 在 这 里 还 要 建 议 用 户 一 定 避 免 跨 多 个 服 务 器 使 用 相 同 的 凭 证 ， 以 防 类 似 的 多 米 诺 效 应 。 在 这 里 还 要 建 议 用 户 一 定 避 免 跨 多 个 服 务 器 使 用 相 同 的 凭 证 ， 以 防 类 似 的 多 米 诺 效 应 。 美 国 一 零 售 商 曾 为 顾 客 信 用 卡 遭 盗 刷 买 单 ： 美 国 一 零 售 商 曾 为 顾 客 信 用 卡 遭 盗 刷 买 单 ： 1 0 0 0 万 美 金 万 美 金 不 幸 的 是 ， 悲 剧 总 是 反 复 在 上 演 ： 类 似 此 次 针 对 星 巴 克 用 户 的 网 络 攻 击 十 分 常 见 。
2 0 1 3 年 美 国 折 扣 零 售 巨 头 塔 吉 特 公 司 曝 出 大 规 模 1 . 1 亿 顾 客 的 数 据 失 窃 事 件 ， 约 有 4 0 0 0 万 名 顾 客 的 信 用 卡 或 借 记 卡 数 据 被 盗 ， 同 时 有 7 0 0 0 万 名 顾 客 的 个 人 信 息 被 泄 漏 。 为 此 风 波 ， 其 C E O 斯 坦 哈 贝 次 年 引 咎 辞 职 ， 塔 吉 特 公 司 销 售 额 和 利 润 暴 跌 ， 公 司 名 誉 和 顾 客 信 任 双 双 受 损 。 今 年 初 ， 与 法 院 达 成 和 解 的 塔 吉 特 计 划 以 1 0 0 0 万 美 元 设 立 一 个 专 用 于 赔 偿 数 据 失 窃 受 害 者 的 基 金 ， 受 害 者 将 有 资 格 获 得 最 高 一 万 美 元 的 经 济 补 偿 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理