LUK
11-10-2011, 12:33
Las cuentas de paypal comprometidas son un bien valorado en el mundo criminal underground y los vendedores trafican con ellas frecuentemente en oscuros foros de la red. Pero no ha sido hasta hace muy poco que hemos encontrado una web dedicada a la venta de estas cuentas paypal hackeadas.
Las cuentas se presentan a la venta con el nombre del propietario y saldo, asi como su ciudad y país de residencia.
http://img850.imageshack.us/img850/417/paypalshop2.png
Cuentas comprometidas a la venta en iProfit.su
Muchas de las cuentas a la venta en iProfit.su tienen el saldo a cero, pero de acuerdo con el propietario de esta tienda, estas cuentas son "verificadas", es decir, están enlazadas a una cuenta de banco o tarjeta, pudiendo realizar cuelquier pago aun teniendo saldo cero.
También están a la venta de forma privada, paquetes de cuentas sin verificar de PayPal, actualmente 100 cuentas a $50...
Las cuentas se venden con acceso por email, incluyendo nombre de usuario y contraseña de la víctima. Según el propietario del site, las cuentas fueron comprometidas por medio de ataques de phising; aunque segúramente se hayan usado otros métodos como keyloggers o troyanos...
En las cuentas que se observan "a la venta" s epueden ver precios de $2.50 para cuentas con un saldo de $0 a $10. Las cuentas con un saldo superior suelen tener un precio entorno al 8 o 12% del saldo total... es decir, uan cuenta con $120 se está vendiendo a $15 aproximadamente.
El propietario de iProfit.su también mantiene otro site llamado blackservice.su, un foro de carding donde sus usuarios venden todo tipo de servicios ilegales... ya conocéis que tipo de información se mueve en ese tipo de foros :S.
Fuente: http://krebsonsecurity.com/2011/10/how-much-is-that-phished-paypal-account/
Las cuentas se presentan a la venta con el nombre del propietario y saldo, asi como su ciudad y país de residencia.
http://img850.imageshack.us/img850/417/paypalshop2.png
Cuentas comprometidas a la venta en iProfit.su
Muchas de las cuentas a la venta en iProfit.su tienen el saldo a cero, pero de acuerdo con el propietario de esta tienda, estas cuentas son "verificadas", es decir, están enlazadas a una cuenta de banco o tarjeta, pudiendo realizar cuelquier pago aun teniendo saldo cero.
También están a la venta de forma privada, paquetes de cuentas sin verificar de PayPal, actualmente 100 cuentas a $50...
Las cuentas se venden con acceso por email, incluyendo nombre de usuario y contraseña de la víctima. Según el propietario del site, las cuentas fueron comprometidas por medio de ataques de phising; aunque segúramente se hayan usado otros métodos como keyloggers o troyanos...
En las cuentas que se observan "a la venta" s epueden ver precios de $2.50 para cuentas con un saldo de $0 a $10. Las cuentas con un saldo superior suelen tener un precio entorno al 8 o 12% del saldo total... es decir, uan cuenta con $120 se está vendiendo a $15 aproximadamente.
El propietario de iProfit.su también mantiene otro site llamado blackservice.su, un foro de carding donde sus usuarios venden todo tipo de servicios ilegales... ya conocéis que tipo de información se mueve en ese tipo de foros :S.
Fuente: http://krebsonsecurity.com/2011/10/how-much-is-that-phished-paypal-account/