Los investigadores de Group-IB informaron sobre un nuevo vertedero compartido en un foro clandestino perteneciente a Swarmshop, un portal de datos de cardado. Los datos filtrados tienen más de 12 000 registros de usuarios y administradores de Swarmshop, que contienen sus nombres, contraseñas codificadas, detalles de contacto e historiales activos. Además, contenía más de 623 000 detalles de tarjetas y credenciales bancarias vendidas en Swarmshop.
Fuga de datos de Swarmshop
Iniciado a mediados de 2019, Swarmshop es un mercado clandestino bastante popular para comprar y vender datos de tarjetas robadas. En marzo de este año, el mercado alcanzó la marca de más de 12 000 usuarios y tiene más de 623 000 tarjetas de pago negociadas en su plataforma.
El mercado fue pirateado en enero del año pasado y resultó en la filtración de datos de sus usuarios. Esto provocó que los administradores aconsejaran a los usuarios sobre el cambio de contraseñas y la seguridad. Pero ahora parece haber sido pirateado nuevamente, ya que una persona de un foro clandestino ha compartido una URL en el basurero de Swarmshop.
Group-IB verificó esto a partir del último ataque, ya que las marcas de tiempo de las actividades de los usuarios del volcado compartido revelaron transacciones recientes. El volcado constaba de 623.036 datos de tarjetas de pago negociados en Swarmshop, emitidos por varios bancos en Francia, Brasil, EE. UU., Canadá, Reino Unido, China, Singapur, Arabia Saudita y México.
Además, los investigadores han encontrado “498 juegos de credenciales de cuentas bancarias en línea y 69,592 juegos de números de seguro social de EE. UU. y números de seguro social canadienses.” Además, el volcado también incluía alrededor de 12 344 registros pertenecientes a Swarmshop que contenían apodos, contraseñas codificadas, saldo de cuenta y detalles de contacto para algunas entradas de usuarios y administradores de Swarmshop.
La persona que compartió este volcado no reveló su intención, sino que solo publicó un título y una URL. Mayo de 2021 es peor para los foros clandestinos, ya que estamos viendo muchos de estos foros clandestinos siendo pirateados o cerrados como Joker’s Stash recientemente.
