搜索

[25137] 2016-06-17_每日安全资讯：每秒复制15张银行卡的“黑科技”，已加入暗网“黑产旗舰店”

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2016-06-17_每日安全资讯：每秒复制15张银行卡的“黑科技”，已加入暗网“黑产旗舰店” 1 2 每 日 安 全 资 讯 ： 每 秒 复 制 1 5 张 银 行 卡 的 “ 黑 科 技 ” ， 已 加 入 暗 网 “ 黑 产 旗 舰 店 ” 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 6 - 1 7 今 日 关 注 今 日 关 注 每 秒 复 制 每 秒 复 制 1 5 张 银 行 卡 的 张 银 行 卡 的 “ 黑 科 技 黑 科 技 ” ， 已 加 入 暗 网 ， 已 加 入 暗 网 “ 黑 产 旗 舰 店 黑 产 旗 舰 店 ” 目 前 ， 代 号 为 “ C C   B u d d i e s ” 的 犯 罪 组 织 正 在 暗 网 出 售 一 种 高 科 技 设 备 ， 该 设 备 可 以 复 制 非 接 触 式 借 记 卡 的 数 据 。 “ C C   B u d d i e s ” 称 他 们 的 设 备 名 为 “ C o n t a c t l e s s   I n f u s i o n   X 5 ” ， 能 够 每 秒 复 制 1 5 张 银 行 卡 数 据 ， 而 这 种 事 情 在 攻 击 者 与 你 一 起 挤 地 铁 或 是 穿 过 演 唱 会 人 群 时 就 可 以 轻 松 实 现 。 X 5 攻 击 目 标 攻 击 目 标 — — R F I D 非 接 触 式 借 记 卡 非 接 触 式 借 记 卡 X 5 的 设 计 目 标 就 是 从 R F I D 非 接 触 式 银 行 卡 的 射 频 芯 片 中 复 制 数 据 ， 这 些 数 据 存 储 在 X 5 的 内 部 存 储 系 统 上 ， 攻 击 者 可 以 使 用 U S B 数 据 线 将 设 备 连 接 到 个 人 电 脑 上 ， 并 使 用 特 殊 的 软 件 进 行 传 输 ， 这 种 特 殊 的 软 件 同 样 是 由 C C   B u d d i e s 组 织 提 供 。 该 装 置 可 以 收 集 银 行 卡 的 卡 号 和 有 效 期 等 数 据 ， 如 果 该 借 记 卡 的 R F I D 芯 片 存 储 了 信 用 卡 持 有 人 的 姓 名 ， 家 庭 住 址 以 及 银 行 账 单 等 数 据 ， X 5 也 是 可 以 窃 取 到 的 。 一 旦 复 制 到 数 据 后 ， X 5 设 备 会 对 数 据 进 行 加 密 ， 只 有 通 过 使 用 C C   B u d d i e s 提 供 的 特 殊 软 件 才 能 进 行 解 密 ， 并 将 从 X 5 设 备 上 盗 取 的 信 息 下 载 到 W i n d o w s （ X P 或 更 高 版 本 ） 的 P C 上 ， 随 后 开 始 使 用 空 白 的 塑 料 卡 伪 造 借 记 卡 。 售 价 约 售 价 约   8 0 0 美 元 ， 附 赠 空 白 塑 料 卡 美 元 ， 附 赠 空 白 塑 料 卡 骗 子 只 需 要 1 . 2   比 特 币   ( 约 8 2 5 美 元 ) 就 可 以 获 取 到 X 5 设 备 。 C C   B u d d i e s 说 他 们 通 过 邮 件 出 售 设 备 ， 每 一 个 买 家 都 可 以 得 到 X 5 设 备 ， 用 于 数 据 传 输 的 U S B 连 接 线 ， 以 及 2 0 张 空 白 卡 。 下 面 是 X 5 设 备 的 技 术 规 格 ， 详 细 信 息 C C   B u d d i e s 在 暗 网 网 页 广 告 中 写 道 ： “ C o n t a c t l e s s   I n f u s i o n X 5 是 在 黑 市 中 出 售 的 第 一 个 非 接 触 式 银 行 卡 读 写 器 ， 该 产 品 由 C C   B u d d i e s 设 计 研 发 。 C o n t a c t l e s s   I n f u s i o n   X 5 能 够 检 测 并 读 取 距 离 8 厘 米 范 围 内 的 任 何 银 行 卡 ！ 读 取 速 度 高 达 1 0 2 4 k b p s ， 因 此 这 款 功 能 强 大 的 非 接 触 式 读 写 器 可 以 实 现 每 秒 读 取 并 保 存 约 1 5 张 银 行 卡 数 据 ！ ”   “ C o n t a c t l e s s   I n f u s i o n   X 5 内 置 5 V   电 池 ， 通 过 U S B   3 . 0 （ 卖 家 提 供 ） 充 电 ， 充 电 3 小 时 ， 可 持 续 使 用 1 0 小 时 。 C o n t a c t l e s s I n f u s i o n   X 5 还 可 以 读 取 其 他 类 型 的 卡 ， 任 何 运 行 1 3 . 5 6 M H z 频 率 的 卡 都 能 被 读 取 并 保 存 数 据 ！ 但 是 ， 我 们 提 供 的 特 殊 软 件 是 专 门 为 解 密 非 接 触 式 银 行 卡 而 开 发 的 ， 暂 时 不 支 持 其 他 类 型 的 卡 。 不 过 ， 我 们 正 在 努 力 开 发 中 ， 相 信 不 久 就 可 以 实 现 了 。 ” 原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 6 7 4 3 . h t m l 来 源 ： F r e e B u f 作 者 ： 米 雪 儿 今 日 漏 洞 今 日 漏 洞 1 .   共 速 达 物 流 信 息 管 理 系 统 漏 洞 （ 五 百 万 订 单 详 情 / 几 百 万 个 人 以 及 单 位 详 细 地 址 、 身 份 信 息 / 涉 及 多 个 库 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 3 3 1 2 .   杭 州 民 政 局 某 站 存 在 S Q L 注 入 漏 洞 （ O r a c l e ） 涉 及 2 0 0 W 数 据 泄 露 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 8 8 7 9
3 .   江 苏 省 工 商 局 漏 洞 可 涉 及 百 万 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 9 2 7 3 4 .   济 南 市 人 社 局 漏 洞 ， 1 0 0 W + 职 工 信 息 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 4 5 4 7 2 5 .   某 地 长 城 宽 带 某 站 p o s t 注 入 涉 及 7 个 市 用 户 信 息 官 网 微 信 移 动 端 ( s a 权 限 可 执 行 s q l 语 句 随 意 修 改 数 据 已 获 取 h a s h / 泄 漏 2 7 0 多 万 敏 感 信 息 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 9 0 0 6 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理