Также здесь хакеры могут покупать и продавать учетные данные электронной почты для доступа к учетным записям клиентов в Robinhood Markets, онлайн-брокерской компании, которая привлекла в этом году миллионы пользователей, многие из которых являются молодыми и впервые торгуют акциями.
Доступ к более чем 10 000 учетных данных электронной почты, предположительно связанных с учетными записями Robinhood, был доступен для продажи на этой неделе, согласно обзору темных веб-площадок, проведенному Bloomberg. По словам Эли Доминица (Eli Dominitz), генерального директора Q6 Cyber, разведывательной компании по электронной преступности, которая проанализировала распространенность этой рекламы в темной сети, количество электронных писем, связанных с Robinhood, превышает количество электронных писем других брокерских контор примерно в 5 к 1.
«Если они чувствуют, что Robinhood дает им больший потенциал, чем попытка украсть деньги у Bank of America, они собираются это сделать», — сказал Доминиц о киберпреступниках и о том, почему может быть больше спроса на аккаунты Robinhood по сравнению с другими брокерскими компаниями.
Клиенты Robinhood месяцами жаловались, что их учетные записи были взломаны и что они изо всех сил пытались заставить компанию ответить. Внутреннее расследование показало, что в результате взлома электронной почты было взломано почти 2000 учетных записей.
Robinhood подчеркнул, что это не единственная брокерская компания, подверженная таким атакам.
«Киберпреступники нередко преследуют клиентов компаний, оказывающих финансовые услуги, пытаясь использовать информацию, полученную из даркнета», — сказано в заявлении, отправленном по электронной почте, добавив, что информация часто неточна и что только украденная электронная почта, не является достаточным фактором, чтобы поставить под угрозу брокерский счет.
Фирма заявила, что нет никаких признаков взлома ее систем и она применяет несколько мер безопасности, одновременно призывая клиентов включить двухфакторную аутентификацию. Robinhood также пообещал полностью выплатить компенсацию клиентам, если компания определит, что они потеряли деньги из-за несанкционированной деятельности.
Доступность учетных данных клиентов в темной сети подчеркивает проблемы, с которыми брокеры сталкиваются в эпоху COVID-19, поскольку бум онлайн-торговли сопровождался увеличением возможностей для киберпреступников.
Bloomberg также обнаружил данные, связанные с почти 1000 учетными записями TD Ameritrade Holding Corp. на торговой площадке под названием SlilPP, которая известна тем, что продает украденные учетные данные банковских и финансовых услуг.
«Киберпреступники постоянно развивают свою тактику, и мы очень стараемся оставаться на шаг впереди их», — заявила пресс-секретарь TD Ameritrade Кристина Гете (Christina Goethe) в заявлении, отметив, что компания также предлагает меры безопасности, включая двухфакторную аутентификацию.
Данные, продаваемые на темных веб-площадках, обычно точны, хотя неясно, привязаны ли все учетные данные к подлинным брокерским счетам, по словам Доминица, который работает с другими финансовыми фирмами для отслеживания угроз.
Одно из последних предложений о покупке доступа к учетным записям Robinhood поступило в среду, где все учетные данные были доступны всего за 3,50 доллара США.
Доминиц объяснил, что типичный взлом может работать следующим образом:
Некоторые торговые площадки продают другую информацию, которая может предоставить другой способ взлома учетных записей клиентов. Один из них рекламировал удаленный доступ к ноутбуку, зараженному вредоносным ПО, раскрывая действующие учетные данные Robinhood.
Клиент Robinhood Райан Борднер (Ryan Bordner), инженер-электрик из Спокана, штат Вашингтон, был среди тех, чьи учетные данные электронной почты продавались в даркнете. Как и многие другие, он проснулся однажды утром в середине августа и обнаружил, что его брокерский счет заблокирован.
30-летний Борднер сказал, что позже он узнал из службы защиты от кражи личных данных, что его учетные данные электронной почты оказались в даркнете после взлома в июне другого приложения для личных финансов, которое он создал несколько лет назад и о котором забыл. Злоумышленник использовал этот доступ, чтобы изменить пароль своего брокерского счета и перенаправить все электронные письма от Robinhood в его корзину.
Взлом стал последней головной болью для Robinhood, основанного семь лет назад Байджу Бхаттом (Baiju Bhatt) и Владом Теневым (Vlad Tenev) и в этом году он стал очень популярным, поскольку американцы, оставаясь дома, пытаются заработать немного денег во время пандемии. Бесплатное брокерское приложение также вызывало жалобы потребителей: начинающих инвесторов смущали капризы опционов на акции и маржинальные ссуды и некому было обратиться за помощью по телефону.
Теперь, несмотря на то, что фирма заявила, что в этом году она более чем удвоила свою команду по обслуживанию клиентов, клиенты жалуются, что им не удается получить быструю помощь, когда их средства исчезают.
«Это был худший опыт, когда дело доходит до обслуживания клиентов», — сказал Борднер, который решил проблемы только после того, как его учетная запись была заблокирована более чем на месяц.
Между тем учетные записи электронной почты клиентов Robinhood продолжают привлекать хакеров и Доминиц сказал, что проблема может быть «чертовски намного больше», чем 2 000 случаев, выявленных в ходе внутреннего расследования компании.
Статья Хакеры владеют ключами от 10 000 аккаунтов Robinhood, взята с сайта AcryptoInvest
С ростом цен все больше россиян интересуются биткоином. Но всемирное увлечение этим криптоактивом также привело…
В наше время криптовалюты стали неотъемлемой частью мировой экономики и финансов. Они предоставляют уникальные возможности…
Виталий Бутерин, основатель Ethereum, имеет тесные связи с Wanxiang Group, китайской компанией, зависящей от правительства…
Обмен юсдт (Tether TRC20 USDT) на российские рубли (RUB) на карты РФ - это процесс…
Каждый посетитель интернет-казино жаждет получить крупный выигрыш с наименьшими рисками. Для такой игры лучше всего…
Появление криптовалюты произвело революцию в цифровых активах, позволив частным лицам безопасно и легко обмениваться ценностями…
Bitcoin и другая криптовалюта всегда вызывала противоречивые мнения у разных участников финансового сектора. Не исключением…
Рынок финансовых услуг России стабильно развивается. Каждый день компании предлагают новые программы финансирования для потенциальных…
Кэш-память является одним из ключевых компонентов процессора, который играет важную роль в оптимизации производительности ноутбука…
Для того чтобы стать успешным и востребованным риэлтором, нужно хорошо разбираться в объектах недвижимости и…
По данным Организации Объединенных Наций, пандемия и связанная с ней нестабильная экономика приводят к росту…
В последнее время банки активно предлагают различные программы финансирования граждан. Одним из удобных и технологичных…
Доверенный торговый счет – это соглашение между трейдером и инвестором, в результате которого трейдер торгует…
Рейтинг лучших ботов для торговли криптовалютой на бирже может меняться со временем и зависит от…
Криптовалюты уже давно стали отличным вариантом заработка. Волатильность рынка позволяет получать хороший доход. Поэтому трейдеры…
В наше время деньги нужны всем и всегда. Но иногда бывают ситуации, когда они нужны…
Aptos - это блокчейн L1, который стремится стать самым безопасным и масштабируемым блокчейном в истории.…
Ethereum является одной из самых перспективных криптовалют и в ближайшем будущем может отнять трон у…
Дефи криптовалюта - это новый вид валюты, которая появилась на рынке в последние годы. Она…
Ноутбуки 2-в-1, также известные как конвертируемые ноутбуки — эти устройства давно стали отдельным сегментом в…
Найбільша криптовалютна біржа Європи з українським корінням — WhiteBIT — створила спеціальні умови для залучення…