Группа экспертов из компаний FireEye и iSight Partner провела масштабное исследование, благодаря которому узнала, что кардеры сумели украсть личные данные владельцев 20 миллионов банковских карт, а также около 400 миллионов долларов.

Группа хакеров, которые называют себя Fin6, всего за несколько месяцев (появились в конце прошлого года) сумела украсть личные данные 20 миллионов владельцев банковских карт в разных уголках мира, а также около 400 миллионов долларов.

Во время исследования эксперты узнали о том, что проводить взломы хакерам удавалось с помощью вредоноса Grabnew, который еще называют Vawtrack или Neverquest. Для закрепления в системе они использовали модули Metasploit.

Они не только получали личные данные банковских карт, но и изменяли счета ввода. То есть, все финансовые поступления, которые должны были прийти владельцу карты, автоматически направлялись на их счет.