{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Carding og 'black boxes': hvordan pengeautomater hackes i dag","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De jernbokse med penge, der st\u00e5r p\u00e5 byens gader, kan ikke undg\u00e5 at tiltr\u00e6kke opm\u00e6rksomhed fra dem, der dr\u00f8mmer om hurtig gevinst. Og hvis tidligere fysiske metoder blev brugt til at t\u00f8mme h\u00e6veautomater, s\u00e5 benytter man nu mere snedige tricks, der involverer computere. Det mest aktuelle af disse er 'den sorte boks' med en enkeltst\u00e5ende mikrocomputer indeni. Hvordan den fungerer, vil vi tale om i denne artikel.<\/p>\n

<\/p>\n

\u2013 Evolutionen af h\u00e6veautomatkorting<\/a><\/noindex>
\n\u2013 F\u00f8rste m\u00f8de med 'den sorte boks'<\/a><\/noindex>
\n\u2013 Analyse af h\u00e6veautomatens kommunikation<\/a><\/noindex>
\n\u2013 Hvor kommer 'de sorte bokse' fra?<\/a><\/noindex>
\n\u2013 'Den sidste mile' og den falske betalingsbehandlingscentral<\/a><\/noindex><\/p>\n

<\/p>\n

\"Carding<\/p>\n

<\/a><\/noindex><\/p>\n

Lederen af den internationale forening af h\u00e6veautomatproducenter (ATMIA) har fremh\u00e6vet<\/a><\/noindex> 'De sorte bokse' som den mest farlige trussel mod h\u00e6veautomater.<\/em><\/p>\n

<\/p>\n

En typisk h\u00e6veautomat er en samling af allerede f\u00e6rdige elektromechaniske komponenter, der er placeret i et enkelt kabinet. Producenterne af h\u00e6veautomater bygger deres jernkreationer ud fra en pengedispensersystem, kortl\u00e6ser og andre komponenter, der allerede er udviklet af tredjepartsleverand\u00f8rer. En slags LEGO-konstrukt\u00f8r for voksne. De f\u00e6rdige komponenter placeres i h\u00e6veautomatens kabinet, som typisk best\u00e5r af to rum: det \u00f8verste rum ('kabinet' eller 'betjeningsomr\u00e5de') og det nederste rum (sikkerhedsskab). Alle elektromechaniske komponenter er forbundet gennem USB- og COM-porte til systemenheden, der i dette tilf\u00e6lde fungerer som v\u00e6rt. P\u00e5 \u00e6ldre modeller af h\u00e6veautomater kan man ogs\u00e5 finde forbindelser gennem SDC-bussen.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Evolutionen af h\u00e6veautomatkorting<\/h1>\n

<\/p>\n

H\u00e6veautomater med enorme bel\u00f8b indeni tiltr\u00e6kker uundg\u00e5eligt kortsvindlere. I starten udnyttede kortsvindlerne kun de grove fysiske sikkerhedsfejl ved h\u00e6veautomaterne \u2013 de brugte skimmere og shimere til at stj\u00e6le data fra magnetstriber; falske PIN-pads og kameraer til at opsnappe pinkoder; og endda falske h\u00e6veautomater.<\/p>\n

<\/p>\n

Derefter, da h\u00e6veautomater begyndte at blive udstyret med standardiseret software, der fungerede efter ensartede standarder, s\u00e5som XFS (eXtensions for Financial Services), begyndte kortsvindlerne at angribe h\u00e6veautomater med computervirus.<\/p>\n

<\/p>\n

Blandt dem er Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii og andre utallige navngivne og unavngivne skadelige programmer, som kortsvindlerne installerer p\u00e5 h\u00e6vemaskinens v\u00e6rt enten via en bootbar USB-n\u00f8gle eller gennem TCP-porten for fjernadgang.<\/p>\n

<\/p>\n

\"Carding
\nProcessen med at inficere en h\u00e6veautomat<\/em><\/p>\n

<\/p>\n

Ved at overtage XFS-subsystemet kan malware give kommandoer til pengedispensere uden autorisation. Den kan ogs\u00e5 give kommandoer til kortl\u00e6seren: l\u00e6se\/skrive den magnetiske stribe p\u00e5 betalingskortet og endda udtr\u00e6kke transaktionshistorik, der er gemt p\u00e5 EMV-kortets chip. EPP (Encrypting PIN Pad; krypteret tastatur) er s\u00e6rligt bem\u00e6rkelsesv\u00e6rdig. Man antager, at den indtastede PIN-kode ikke kan blive opsnappet. Men XFS tillader EPP-tastaturet at fungere i to tilstande: 1) \u00e5ben tilstand (til indtastning af forskellige numeriske parametre, s\u00e5som det bel\u00f8b, der skal h\u00e6ves); 2) sikker tilstand (denne tilstand aktiveres, n\u00e5r man skal indtaste PIN-koden eller krypteringsn\u00f8glen). Denne funktion i XFS muligg\u00f8r en MiTM-attack, hvor karten opsnupper aktivering af sikker tilstand, der sendes fra v\u00e6rten til EPP, og derefter informerer EPP-tastaturet om, at arbejdet skal forts\u00e6tte i \u00e5ben tilstand. Som svar p\u00e5 dette signal sender EPP tastetrykene i klar tekst.<\/p>\n

<\/p>\n

\"Carding
\nPrincippet bag \"den sorte boks\"<\/em><\/p>\n

<\/p>\n

I de seneste \u00e5r, if\u00f8lge<\/a><\/noindex> Europol, har malware til h\u00e6veautomater tydeligt udviklet sig. Cardere beh\u00f8ver ikke l\u00e6ngere fysisk adgang til h\u00e6veautomaten for at inficere den. De kan inficere h\u00e6veautomater via fjernnetv\u00e6rksangreb, ved at bruge bankens interne netv\u00e6rk. If\u00f8lge data fra<\/a><\/noindex> Group IB rapporterede, at i 2016, i mere end 10 europ\u00e6iske lande, var h\u00e6veautomater udsat for fjernangreb.<\/p>\n

<\/p>\n

\"Carding
\nAngreb p\u00e5 h\u00e6veautomater via fjernadgang<\/em><\/p>\n

<\/p>\n

Antivirusprogrammer, blokering af firmwareopdateringer, blokering af USB-porte og kryptering af harddisken beskytter i nogen grad h\u00e6veautomaten mod cardernes virusangreb. Men hvad hvis carderen ikke angriber v\u00e6rten, men direkte tilslutter sig periferiudstyr (via RS232 eller USB) \u2013 til kortl\u00e6seren, tastaturet eller pengeuddeleren?<\/p>\n

\n<\/a><\/noindex><\/p>\n

F\u00f8rste m\u00f8de med \"den sorte boks\"<\/h1>\n

<\/p>\n

I dag benytter teknisk kyndige cardere netop denne metode<\/a><\/noindex>, ved at bruge s\u00e5kaldte \u201eblack boxes\u201c til at stj\u00e6le kontanter fra h\u00e6veautomater \u2013 specifikt programmerede enkeltkort mikrocomputere, s\u00e5som Raspberry Pi. \u201eBlack boxes\u201c t\u00f8mmer h\u00e6veautomaterne fuldst\u00e6ndigt p\u00e5 en tilsyneladende magisk m\u00e5de (set fra bankernes perspektiv). Carders tilslutter deres magiske enhed direkte til kontantudbetalingsenheden for at tr\u00e6kke alle tilg\u00e6ngelige penge. Denne type angreb omg\u00e5r alle softwarebeskyttelsesmidler, der er implementeret p\u00e5 h\u00e6veautomatsystemet (antivirusprogrammer, integritetskontrol, fuld disk-kryptering osv.).<\/p>\n

<\/p>\n

\"Carding
\n\u201eBlack box\u201c baseret p\u00e5 Raspberry Pi<\/em><\/p>\n

<\/p>\n

De st\u00f8rste producenter af h\u00e6veautomater og statslige efterretningstjenester, der er st\u00f8dt p\u00e5 flere implementeringer af \u201eblack box\u201c, advarer<\/a><\/noindex>, at disse finurlige computere f\u00e5r h\u00e6veautomater til at udspytte alle disponible kontanter; 40 sedler hver 20. sekund. Efterretningstjenester advarer ogs\u00e5 om, at carders oftest m\u00e5lretter sig mod h\u00e6veautomater i apoteker, shoppingcentre; samt h\u00e6veautomater, der betjener bilister \u201eundervejs\u201c.<\/p>\n

<\/p>\n

For ikke at blive opdaget af kameraer, tager de mest forsigtige carders hj\u00e6lp fra en ikke alt for v\u00e6rdifuld partner, en mule. For at sikre, at denne ikke kan tilegne sig \u201eblack box\u201c, anvender de f\u00f8lgende skema<\/a><\/noindex>. De fjerner n\u00f8glefunktionaliteten fra \u201eblack box\u201c og tilslutter en smartphone, som bruges som kanal til fjernoverf\u00f8rsel af kommandoer til den reducerede \u201eblack box\u201c via IP-protokollen.<\/p>\n

<\/p>\n

\"Carding
\nModifikationen af \u201eblack box\u201c aktiveres via fjernadgang<\/em><\/p>\n

<\/p>\n

Hvordan ser det ud fra bankernes perspektiv? Optagelser fra overv\u00e5gningskameraer viser omtrent f\u00f8lgende: en person \u00e5bner det \u00f8verste rum (servicesektoren), tilslutter \u201eden magiske kasse\u201c til h\u00e6veautomaten, lukker det \u00f8verste rum og g\u00e5r. Efter lidt tid n\u00e6rmer flere personer, der ser ud til at v\u00e6re almindelige kunder, sig h\u00e6veautomaten og h\u00e6ver enorme bel\u00f8b penge. Derefter vender carderen tilbage og fjerner sin lille magiske enhed fra h\u00e6veautomaten. Normalt opdages angrebet p\u00e5 h\u00e6veautomaten \u201eblack box\u201c f\u00f8rst efter flere dage, n\u00e5r den tomme pengeskab og journalen for kontanth\u00e6vninger ikke stemmer overens. Som et resultat er der kun tilbage for bankens personale at kl\u00f8 sig i nakken<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Analyse af h\u00e6veautomaternes kommunikationer<\/h1>\n

<\/p>\n

Som tidligere n\u00e6vnt sker interaktionen mellem systemboksen og perifere enheder via USB, RS232 eller SDC. En kortl\u00e6sere tilsluttes direkte til porten p\u00e5 den perifere enhed og sender kommandoer til den \u2013 uden om v\u00e6rten. Det er ret simpelt, fordi standardgr\u00e6nseflader ikke kr\u00e6ver specifikke drivere. Propriet\u00e6re protokoller, som periferiudstyr og v\u00e6rten interagerer med, kr\u00e6ver ikke godkendelse (da enheden jo befinder sig i et betroet omr\u00e5de); og derfor kan disse usikre protokoller, der g\u00f8r det muligt for periferiudstyr og v\u00e6rten at interagere \u2013 let overv\u00e5ges og er let udsat for reproduktionsangreb.<\/p>\n

<\/p>\n

P\u00e5 den m\u00e5de kan kortl\u00e6sere bruge en software- eller hardwaretrafikanalysator ved at tilslutte den direkte til porten p\u00e5 en specifik periferiudstyr (for eksempel til kortl\u00e6seren) \u2013 for at indsamle de overf\u00f8rte data. Ved at bruge trafik analysatoren l\u00e6rer kortl\u00e6sere alle tekniske detaljer om bankautomaten, herunder ikke-dokumenterede funktioner i dens periferiudstyr (for eksempel funktionen til at \u00e6ndre firmwaren p\u00e5 periferiudstyret). Som et resultat f\u00e5r kortl\u00e6sere fuld kontrol over bankautomaten. Det er samtidig ganske vanskeligt at opdage tilstedev\u00e6relsen af trafik analysatoren. <\/p>\n

<\/p>\n

Direkte kontrol over enheden til udlevering af sedler betyder, at bankautomatens kassetter \u2013 kan t\u00f8mmes uden nogen logf\u00f8ring i de logfiler, som normalt oprettes af softwaren, der er implementeret p\u00e5 v\u00e6rten. For dem, der ikke er bekendt med den software-hardware-arkitektur, som bankautomaten har, kan dette virke som magi.<\/p>\n

\n<\/a><\/noindex><\/p>\n

Hvor kommer \"sorte bokse\" fra?<\/h1>\n

<\/p>\n

Leverand\u00f8rer af bankomater og underleverand\u00f8rer udvikler fejlfindingsv\u00e6rkt\u00f8jer til diagnosticering af bankomatens hardware \u2013 herunder den elektromekaniske del, der svarer for udbetaling af kontanter. Blandt s\u00e5danne v\u00e6rkt\u00f8jer er: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. P\u00e5 billedet nedenfor vises nogle flere s\u00e5danne diagnostiske v\u00e6rkt\u00f8jer.<\/p>\n

<\/p>\n

\"Carding
\nATMDesk kontrolpanel<\/em><\/p>\n

<\/p>\n

\"Carding
\nRapidFire ATM XFS kontrolpanel<\/em><\/p>\n

<\/p>\n

\"Carding
\nSammenlignende karakteristika for flere diagnostiske v\u00e6rkt\u00f8jer<\/em><\/p>\n

<\/p>\n

Adgang til s\u00e5danne v\u00e6rkt\u00f8jer er normalt begr\u00e6nset af personaliserede tokens; og de fungerer kun, n\u00e5r bankomatens d\u00f8rs \u00e5bnes. Men ved blot at \u00e6ndre et par bytes i bin\u00e6rkoden af v\u00e6rkt\u00f8jet kan kortl\u00e6sere kan<\/a><\/noindex> At teste kontanth\u00e6vning - uden at g\u00e5 igennem kontrollerne, der er fastsat af producenten af v\u00e6rkt\u00f8jet. Cardere installerer s\u00e5danne modificerede v\u00e6rkt\u00f8jer p\u00e5 deres b\u00e6rbare computere eller enkeltst\u00e5ende mikrokontrollere, som de derefter tilslutter direkte til enheden, der udleverer sedler, for at foretage uautoriseret kontanth\u00e6vning.<\/p>\n

\n<\/a><\/noindex><\/p>\n

\u00abDen sidste mile\u00bb og en falsk betalingsbehandlingscentral<\/h1>\n

<\/p>\n

Direkte interaktion med periferien, uden at kommunikere med v\u00e6rten - dette er kun en af de effektive metoder til carding. Andre metoder afh\u00e6nger af, at vi har et bredt udvalg af netv\u00e6rksgr\u00e6nseflader, som pengeautomaten kommunikerer med omverdenen gennem. Fra X.25 til Ethernet og mobilkommunikation. Mange pengeautomater kan identificeres og lokaliseres ved hj\u00e6lp af Shodan-tjenesten (den mest koncise vejledning til dens anvendelse er tilg\u00e6ngelig her<\/a><\/noindex>), - med efterf\u00f8lgende angreb, der udnytter en s\u00e5rbar sikkerhedskonfiguration, administratorens dovenskab og s\u00e5rbare kommunikationer mellem forskellige bankafdelinger.<\/p>\n

<\/p>\n

\u00abDen sidste mile\u00bb af forbindelsen mellem pengeautomaten og betalingsbehandlingscentret er rig p\u00e5 de mest forskellige teknologier, som kan fungere som indgangspunkter for carderen. Interaktionen kan finde sted via enten kabel (telefonlinje eller Ethernet) eller tr\u00e5dl\u00f8se (Wi-Fi, mobilkommunikation: CDMA, GSM, UMTS, LTE) forbindelsesmetoder. Sikkerhedsmekanismerne kan inkludere: 1) hardware- eller softwaremidler til underst\u00f8ttelse af VPN (b\u00e5de standarder, indbygget i operativsystemet, og fra tredjepartsproducenter); 2) SSL\/TLS (b\u00e5de specifik for en bestemt model pengeautomat og fra tredjepartsproducenter); 3) kryptering; 4) beskedautentifikation.<\/p>\n

<\/p>\n

analysen det ser ud til<\/a><\/noindex>, at for bankerne fremst\u00e5r de n\u00e6vnte teknologier som meget komplekse, og derfor g\u00f8r de sig ikke umage med speciel netv\u00e6rkssikkerhed; eller implementerer den med fejl. I bedste fald opretter pengeautomaten forbindelse til en VPN-server, og allerede inden for det private netv\u00e6rk tilsluttes den betalingsbehandlingscentret. Derudover, selv hvis bankerne form\u00e5r at implementere de n\u00e6vnte sikkerhedsmekanismer, s\u00e5 har carderen allerede effektive angreb mod dem. S\u00e5ledes forbliver pengeautomater s\u00e5rbare, selv hvis sikkerheden opfylder PCI DSS-standarden.<\/p>\n

<\/p>\n

Et af de grundl\u00e6ggende krav i PCI DSS: Alle fortrolige data, n\u00e5r de sendes over et publikt netv\u00e6rk, skal krypteres. Og vi har rent faktisk netv\u00e6rk, der oprindeligt blev designet til fuldst\u00e6ndig kryptering af data! Derfor er der en fristelse til at sige: \"Vi har krypterede data, fordi vi bruger Wi-Fi og GSM.\" Men mange af disse netv\u00e6rk giver ikke tilstr\u00e6kkelig beskyttelse. Mobilnetv\u00e6rk af alle generationer er blevet hacket for l\u00e6nge siden. Uigenkaldeligt. Og der er endda leverand\u00f8rer, der tilbyder enheder til at opsnappe data, der overf\u00f8res igennem dem.<\/p>\n

<\/p>\n

Derfor kan en MiTM-angreb \"falsk procescenter\" enten initieres i usikre kommunikationer eller i et \"privat\" netv\u00e6rk, hvor hver pengeautomat sender information om sig selv til andre pengeautomater, - hvilket vil f\u00f8re til, at korteren f\u00e5r kontrol over dataene, der overf\u00f8res mellem pengeautomaten og procescentret.<\/p>\n

<\/p>\n

S\u00e5danne MiTM-angreb<\/a><\/noindex> kan potentielt ramme tusindvis af pengeautomater. P\u00e5 vejen til det autentiske procescenter inds\u00e6tter korteren sin egen, falske. Dette falske procescenter giver pengeautomaten ordrer om at udbetale sedler. Samtidig konfigurerer korteren sit procescenter, s\u00e5 udbetaling af kontanter sker uanset hvilken kort der inds\u00e6ttes i automaten - selvom det er udl\u00f8bet, eller kortet har en nul saldo. Det vigtigste er, at det falske procescenter \"kender\" det. Som et falsk procescenter kan der v\u00e6re enten en hjemmelavet enhed eller en simulator af et procescenter, der oprindeligt er designet til at fejls\u00f8ge netv\u00e6rksindstillinger (endnu en gave fra \"producenten\" \u2013 til kortere).<\/p>\n

<\/p>\n

I det n\u00e6ste billede er blevet<\/a><\/noindex> dump af ordrer om udbetaling af 40 sedler fra den fjerde kassette, - sendt fra det falske procescenter og opbevaret i ATM-software logfiler. De ser n\u00e6sten \u00e6gte ud.<\/p>\n

<\/p>\n

\"Carding
\nDump af ordrer fra det falske procescenter<\/em><\/p>\n

Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Carding og \"sorte bokse\": hvordan pengeautomater bliver hacket i dag | ProHoster","description":"De jernekasser med penge, der st\u00e5r p\u00e5 gaderne, kan ikke undg\u00e5 at tiltr\u00e6kke opm\u00e6rksomhed fra dem, der s\u00f8ger hurtig gevinst.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}