Крупнейший кардинговый форум Joker’s Stash скоро закроется
Администратор самого крупного форума для торговли украденными данными Joker«s Stash банковских карт опубликовал сообщение о прекращении работы ресурса 15 февраля 2021 года. Сообщение об скорой остановки деятельности разместили на различных приватных форумах по киберпреступности, где обычно размещалась реклама площадки.
Предвестниками закрытия ресурса стали возникшие за 2020 год проблемы у администрации. Так, в октябре прошлого года, владелец ресурса сообщил, что провёл неделю в больнице после заражения коронавирусной инфекцией. Из сообщения администратора следовало, что болезнь протекала в тяжёлой форме — наблюдалась пневмония, лихорадка, кашель и высокая утомляемость. Из-за отсутствия владельца форума, активность магазинов на сайте резко снизилась, однако, после выздоровления, администратор планировал вернуть ежедневные обновления ассортимента.
Кроме проблем со здоровьем владельца на закрытие повлияли действия ФБР и Интерпола, которые в декабре получили доступ к нескольким доменам Joker«s Stash. Спецслужбы опубликовали предупреждения на доменах jstash.bazar, jstash.lib, jstash.emc и jstash.coin. Эти сайты использовали домены верхнего уровня и управлялись блокчейн-компанией Emercoin.
Администрация кардингового форума признала взлом внешних серверов ресурса и заявила, что сбои в работе площадки произошли из-за действий правоохранительных органов. Однако, на устранение последствий и настройку новых серверов «не ушло много времени». Захваченные домены использовались в качестве прокси-серверов для редиректа покупателей на настоящий домен. Спецслужбы не получили доступ к основным серверам форума и к данным покупателей. На работоспособность доменов .onion действия ФБР и Интерпола не повлияли.
Арест внешних доменов взволновал покупателей украденных данных банковских карт и повлиял на репутацию Joker«s Stash.
По данным компании Intel 471, занимающейся кибербезопасностью, клиенты Joker«s Stash под конец 2020 года всё чаще жаловались на снижение количества данных банковских карт в магазинах, размещённых на форуме.
Компания Gemini Advisory оценила заработок владельцев Joker«s Stash в несколько сотен миллионов долларов, хотя основная часть денег идёт самим продавцам.
За 2020 год на форуме разместили более 35 миллионов записей типа CP (card present) и 8 миллионов записей CNP (card not present). Среди данных оказался крупный дамп BIGBADABOOM-III со скомпрометированной информацией американской сети магазинов Wava. Тогда на Joker«s Stash попало 30 миллионов записей американских банковских карт и 1 миллион данных карт жителей других стран.
Форум Joker«s Stash начал работу 7 октября 2014 года.
Администратор ресурса сообщил о намерении форматировать все сервера и удалить существующие резервные копии после закрытия сайта в феврале.
