terça-feira, 4 de novembro de 2014

Hackers saquear Hilton recompensas pontos 'HHonors', vá em maratona de compras


Arrays de armazenamento Flash Inteligente


Milhões de Hilton HHonors * recompensas pontos estão sendo roubados e vendidos on-line negociadas em por golpistas para cartões de presente e bens.


Pontos parecem ser roubado através de ataques de força bruta. Um usuário em um fórum lançou código simples captura acusado de ter sido usada para violar contas protegidas apenas com um PIN de quatro dígitos no site do Hilton.







A empresa ainda tem que reconheceu uma violação, apesar de os clientes afirmam que tenha reembolsado crédito roubado para os indivíduos que relatam roubo. Ele foi contatado para comentar o assunto.


Scammers no leakforums site apareceu para começar a negociação Hilton HHonors pontos há três meses e vendeu dezenas de contas cheios de até um milhão de pontos.


Um scammer ansioso apareceu a vender 833 mil pontos por US $ 20 no valor de Bitcoins, enquanto dezenas de outros relatos carregados com dezenas de milhares de pontos de venda.


Site nerdwallet valorizado um ponto no meio centavo que poderia ser gasto em hotéis baratos ou caros que variam entre 5.500 e 50.000 por noite, ou em voos ou mercadoria.


Hilton Honor ponto Lista de Preços Um vendedor.

Hilton Honor ponto Lista de Preços Um vendedor. © The Register.



Scammers preferiu trocar pontos de cartões de presente, onde 322.660 pontos iria pousar um comprador Aussie $ 500 em JB HiFi e 32,2660 um cartão de US $ 100 em Bunnings ou The Good Guys.


Com base em alguns preços de ponto roubados anunciados, um comprador poderia render um cartão de presente cool $ 2000, da Austrália Harvey Norman, gastando apenas $ 18,50 para equilibrar as necessárias 1.224.375 pontos.


Os compradores dos EUA poderia gastar 50 mil pontos por US $ 100 cartões de presente de US Best Buy e outras redes varejistas populares.


Scammers alegou em alguns fóruns que têm telefones comprados e eletrônicos, com os pontos, com alguns arriscado ter hospedado em hotéis - um feito que parece perigoso dado que poderia levar a compradores de ser pego.


Parte de um suposto script usado para roubar contas.

Parte de um suposto script usado para roubar contas. © The Register.



Um usuário no fórum FlyerTalk alegou ter perdido 258.000 pontos Hilton HHonors para hackers. Muitas outras pessoas no site relataram ser enganado e posteriormente reembolsados.


Preços para pontos variados como fornecedores criminais competiram para o costume. Um vendedor barganha vendeu 240.000 pontos por US $ 3,50 e tinha "muita contas", incluindo alguns com mais de 400 mil. Outros vendidos para créditos do site.


Cibercrime blogueiro Brian Krebs, informando sobre uma dica de uma das vítimas do fórum, revelou criminosos passou seus 250.000 pontos Hilton HHonors em $ 1200 no valor de hotel barato reservas ao longo da Costa Leste dos EUA.


Enquanto Vulture Sul esperou palavra do Hilton, os usuários que monitoravam as operações de sistemas de recompensa, disse a empresa no mês passado apresentou um CAPTCHA para o processo de login, uma medida que não parava de ataques de força bruta.


Hilton apareceu para armazenar os PINs não criptografadas, já que senhas foram enviadas em texto puro, El Reg confirmou. ®


* Bootnote: HHonors é a forma como a marca é soletrado.



Nenhum comentário:

Postar um comentário