Este documento discute varias opciones para cometer fraude financiero, incluyendo carding (robo de datos de tarjetas), botnets, y exploits. Explica cómo obtener datos bancarios y personales de manera anónima a través de ingeniería social o ataques de software, y luego usar esos datos para compras fraudulentas u otros servicios de clonación de tarjetas.

1. Mario Vilas
Aladdin Gurbanov

2. ¿Qué opciones tenemos?
 Carding
 Botnet
 Exploits

3.  Qué es?
 “Obtención” de los
datos de las tarjetas
bancarias
 Clonación de CC
 Compras online

4.  Donde esta el negocio?
 Compras (ferraris, servicios, etc.)
 Logs de datos
 Servicio de clonación de tarjetas

5.  Obtención (Tarjetas, Skimmer…)

6.  Clonación (encoder, embosser…)

11.  Que podemos obtener de ello?
 Credenciales bancarios, datos personales
 Anonimato (Proxy)
 Cuentas de email, ftp, etc.

12.  Ingeniería social (atacando al humano)
 Cracks, warez infectados
 Aplicaciones falsas
 Antivirus falsos
 Scareware (el virus de la policía)
 Sitios de descargas falsas
 Virus (old school!)

14.  Exploits (atacando al software)
 Publicidad maliciosa
 Google Ads o similares
 Páginas porno
 Sitios web infectados
 Modificando la página
 Explotando un XSS
persistente

15. User Web Exploit Binario

16. User Web Exploit Binario

17. User Web Exploit Binario

18. User Web Exploit Binario

20. Aladdin Gurbanov
@SeTx[X]
Mario Vilas
@Mario_Vilas