{"id":35337,"date":"2019-10-31T22:03:44","date_gmt":"2019-10-31T19:03:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya\/"},"modified":"2019-10-31T22:03:44","modified_gmt":"2019-10-31T19:03:44","slug":"karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","title":{"rendered":"Carding e 'caixas pretas': como os caixas eletr\u00f4nicos s\u00e3o hackeados hoje","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

As caixas de ferro com dinheiro nas ruas da cidade certamente atraem a aten\u00e7\u00e3o dos amantes de lucros r\u00e1pidos. E se antes para esvaziar os caixas eletr\u00f4nicos eram utilizados m\u00e9todos puramente f\u00edsicos, agora est\u00e3o sendo empregues truques cada vez mais engenhosos relacionados a computadores. O mais atual deles \u00e9 a \"caixa-preta\" com um microcomputador de placa \u00fanica dentro. \u00c9 sobre como ela funciona que iremos discutir neste artigo.<\/p>\n

<\/p>\n

\u2013 A evolu\u00e7\u00e3o do carding de caixas eletr\u00f4nicos<\/a><\/noindex>
\n\u2013 Primeiros passos com a \"caixa-preta\"<\/a><\/noindex>
\n\u2013 An\u00e1lise das comunica\u00e7\u00f5es de caixas eletr\u00f4nicos<\/a><\/noindex>
\n\u2013 De onde v\u00eam as \"caixas pretas\"?<\/a><\/noindex>
\n\u2013 A \"\u00faltima milha\" e o centro de processamento falso<\/a><\/noindex><\/p>\n

<\/p>\n

\"Carding<\/p>\n

<\/a><\/noindex><\/p>\n

Chefe da associa\u00e7\u00e3o internacional de fabricantes de caixas eletr\u00f4nicas (ATMIA) destacou<\/a><\/noindex> As \"caixas pretas\" como a amea\u00e7a mais perigosa para caixas eletr\u00f4nicos.<\/em><\/p>\n

<\/p>\n

Um caixa eletr\u00f4nico t\u00edpico \u00e9 um conjunto de componentes eletromec\u00e2nicos prontos, colocados em um \u00fanico inv\u00f3lucro. Os fabricantes de caixas eletr\u00f4nicas montam suas cria\u00e7\u00f5es de ferro com um dispensador de c\u00e9dulas, leitor de cart\u00f5es e outros componentes, j\u00e1 desenvolvidos por fornecedores terceirizados. \u00c9 uma esp\u00e9cie de LEGO para adultos. Os componentes prontos s\u00e3o dispostos no inv\u00f3lucro da caixa eletr\u00f4nica, que geralmente consiste em dois compartimentos: o compartimento superior (\"gabinete\" ou \"zona de atendimento\") e o compartimento inferior (cofre). Todos os componentes eletromec\u00e2nicos est\u00e3o conectados por portas USB e COM \u00e0 unidade de sistema, que nesse caso atua como anfitri\u00e3o. Em modelos mais antigos de caixas eletr\u00f4nicas, tamb\u00e9m podem ser encontradas conex\u00f5es atrav\u00e9s do barramento SDC.<\/p>\n

\n<\/a><\/noindex><\/p>\n

A evolu\u00e7\u00e3o do carding de caixas eletr\u00f4nicos<\/h1>\n

<\/p>\n

Caixas eletr\u00f4nicas com enormes quantias dentro inegavelmente atraem os carders. Inicialmente, os carders exploravam apenas as defici\u00eancias f\u00edsicas grosseiras da seguran\u00e7a dos caixas eletr\u00f4nicos \u2013 usavam skimmers e shimers para roubar dados das faixas magn\u00e9ticas; pinpads falsos e c\u00e2meras para capturar PINs; e at\u00e9 caixas eletr\u00f4nicas falsas.<\/p>\n

<\/p>\n

Depois, quando os caixas eletr\u00f4nicos come\u00e7aram a ser equipados com software unificado que opera conforme padr\u00f5es comuns, como XFS (eXtensions for Financial Services), os carders come\u00e7aram a atacar os caixas eletr\u00f4nicos com v\u00edrus de computador.<\/p>\n

<\/p>\n

Entre eles est\u00e3o Trojan.Skimmer, Backdoor.Win32.Skimer, Ploutus, ATMii e outros diversos malwares nomeados e sem nome, que os carders instalam no host da caixa eletr\u00f4nica, seja atrav\u00e9s de um pen drive de inicializa\u00e7\u00e3o ou pela porta TCP de controle remoto.<\/p>\n

<\/p>\n

\"Carding
\nO processo de infec\u00e7\u00e3o de caixas eletr\u00f4nicos<\/em><\/p>\n

<\/p>\n

Ao capturar o subsistema XFS, o malware pode enviar comandos ao dispositivo de entrega de notas sem autoriza\u00e7\u00e3o. Ou pode enviar comandos ao leitor de cart\u00f5es: ler\/escrever a faixa magn\u00e9tica do cart\u00e3o banc\u00e1rio e at\u00e9 extrair o hist\u00f3rico de transa\u00e7\u00f5es armazenado no chip do cart\u00e3o EMV. Vale destacar o EPP (Encrypting PIN Pad; teclado criptografado). Acredita-se que o PIN inserido nele n\u00e3o pode ser interceptado. No entanto, o XFS permite usar o EPP em dois modos: 1) modo aberto (para inserir diversos par\u00e2metros num\u00e9ricos, como o valor a ser sacado); 2) modo seguro (o EPP muda para esse modo quando precisa inserir o PIN ou a chave de criptografia). Essa caracter\u00edstica do XFS permite que um carder realize um ataque MiTM: interceptar o comando de ativa\u00e7\u00e3o do modo seguro, que \u00e9 enviado do host para o EPP, e, em seguida, informar ao teclado EPP que a opera\u00e7\u00e3o deve continuar no modo aberto. Em resposta a essa mensagem, o EPP envia as teclas pressionadas em texto claro.<\/p>\n

<\/p>\n

\"Carding
\nO princ\u00edpio de funcionamento da \"caixa-preta\"<\/em><\/p>\n

<\/p>\n

Nos \u00faltimos anos, segundo dados<\/a><\/noindex> da Europol, os malwares para caixas eletr\u00f4nicos evolu\u00edram consideravelmente. Os carders agora n\u00e3o precisam ter acesso f\u00edsico ao caixa eletr\u00f4nico para infect\u00e1-lo. Eles podem infectar caixas eletr\u00f4nicos por meio de ataques remotos na rede, utilizando a rede corporativa do banco. De acordo com<\/a><\/noindex> Em 2016, a Group IB registrou ataques remotos a caixas eletr\u00f4nicos em mais de 10 pa\u00edses da Europa.<\/p>\n

<\/p>\n

\"Carding
\nAtaque ao caixa eletr\u00f4nico via acesso remoto<\/em><\/p>\n

<\/p>\n

Antiv\u00edrus, bloqueio de atualiza\u00e7\u00f5es de firmware, bloqueio de portas USB e criptografia de disco r\u00edgido \u2013 at\u00e9 certo ponto, protegem o caixa eletr\u00f4nico contra ataques de v\u00edrus de carders. Mas e se o carder n\u00e3o atacar via host, mas se conectar diretamente ao perif\u00e9rico (via RS232 ou USB) \u2013 ao leitor de cart\u00f5es, ao teclado ou ao dispositivo de entrega de dinheiro?<\/p>\n

\n<\/a><\/noindex><\/p>\n

A primeira experi\u00eancia com a \"caixa-preta\"<\/h1>\n

<\/p>\n

Hoje, carders tecnicamente habilidosos atuam exatamente assim<\/a><\/noindex>, usando o que \u00e9 conhecido como \u00abcaixas pretas\u00bb para roubar dinheiro de caixas eletr\u00f4nicos \u2013 microcomputadores de placa \u00fanica programados especificamente, como o Raspberry Pi. As \u00abcaixas pretas\u00bb esvaziam os caixas eletr\u00f4nicos completamente, de uma forma totalmente m\u00e1gica (do ponto de vista dos banqueiros). Os carders conectam seu dispositivo m\u00e1gico diretamente ao equipamento de entrega de c\u00e9dulas; para extrair todo o dinheiro dispon\u00edvel. Esse ataque contorna todos os meios de prote\u00e7\u00e3o de software implantados no host do caixa eletr\u00f4nico (antiv\u00edrus, controle de integridade, criptografia completa de disco etc.).<\/p>\n

<\/p>\n

\"Carding
\n\u00abCaixa preta\u00bb baseada em Raspberry Pi<\/em><\/p>\n

<\/p>\n

Os maiores fabricantes de caixas eletr\u00f4nicos e ag\u00eancias de seguran\u00e7a p\u00fablica, ao enfrentarem v\u00e1rias implementa\u00e7\u00f5es da \u00abcaixa preta\u00bb, alertam<\/a><\/noindex>, que esses computadores engenhosos fazem os caixas eletr\u00f4nicos despejarem todo o dinheiro dispon\u00edvel; 40 c\u00e9dulas a cada 20 segundos. Al\u00e9m disso, as ag\u00eancias de seguran\u00e7a alertam que os carders costumam mirarem os caixas eletr\u00f4nicos em farm\u00e1cias, centros comerciais; e tamb\u00e9m em caixas eletr\u00f4nicos que atendem motoristas \u00abem movimento\u00bb.<\/p>\n

<\/p>\n

Nesse caso, para n\u00e3o serem flagrados pelas c\u00e2meras, os carders mais cautelosos contam com a ajuda de um parceiro que n\u00e3o seja muito valioso, um \u2018mula\u2019. E para garantir que ele n\u00e3o possa apropriar-se da \u00abcaixa preta\u00bb, usam o seguinte esquema<\/a><\/noindex>. Removem a funcionalidade-chave da \u00abcaixa preta\u00bb e conectam a um smartphone, que \u00e9 usado como canal para a transmiss\u00e3o remota de comandos para a \u00abcaixa preta\u00bb reduzida, via protocolo IP.<\/p>\n

<\/p>\n

\"Carding
\nModifica\u00e7\u00e3o da \u00abcaixa preta\u00bb, com ativa\u00e7\u00e3o via acesso remoto<\/em><\/p>\n

<\/p>\n

Como isso se parece do ponto de vista dos banqueiros? Nos registros das c\u00e2meras de vigil\u00e2ncia, acontece o seguinte: uma pessoa abre o compartimento superior (\u00e1rea de servi\u00e7o), conecta a \u00abcaixa m\u00e1gica\u00bb ao caixa eletr\u00f4nico, fecha o compartimento superior e vai embora. Um pouco depois, v\u00e1rias pessoas, aparentemente clientes comuns, se aproximam do caixa eletr\u00f4nico e retiram grandes quantias de dinheiro. Ap\u00f3s isso, o carder retorna e extrai seu pequeno dispositivo m\u00e1gico do caixa eletr\u00f4nico. Normalmente, o fato do ataque do caixa eletr\u00f4nico pela \u00abcaixa preta\u00bb s\u00f3 \u00e9 descoberto dias depois: quando o cofre vazio e o registro de saques n\u00e3o coincidem. Como resultado, os funcion\u00e1rios do banco s\u00f3 podem co\u00e7ar a cabe\u00e7a<\/a><\/noindex>.<\/p>\n

\n<\/a><\/noindex><\/p>\n

An\u00e1lise das comunica\u00e7\u00f5es dos caixas eletr\u00f4nicos<\/h1>\n

<\/p>\n

Como j\u00e1 foi mencionado acima, a intera\u00e7\u00e3o entre a unidade central e os dispositivos perif\u00e9ricos ocorre por meio de USB, RS232 ou SDC. O carder se conecta diretamente \u00e0 porta do dispositivo perif\u00e9rico e envia comandos \u2013 contornando o host. Isso \u00e9 bastante simples, pois as interfaces padr\u00e3o n\u00e3o exigem drivers espec\u00edficos. E os protocolos propriet\u00e1rios, pelos quais a periferia e o host interagem, n\u00e3o requerem autoriza\u00e7\u00e3o (pois o dispositivo est\u00e1 dentro de uma zona confi\u00e1vel); portanto, esses protocolos n\u00e3o seguros, pelos quais a periferia e o host interagem, s\u00e3o facilmente escutados e vulner\u00e1veis a ataques de reprodu\u00e7\u00e3o.<\/p>\n

<\/p>\n

Assim, os carders podem usar um analisador de tr\u00e1fego, seja de software ou hardware, conectando-o diretamente \u00e0 porta de um dispositivo perif\u00e9rico espec\u00edfico (por exemplo, um leitor de cart\u00f5es) \u2013 para coletar os dados transmitidos. Usando o analisador de tr\u00e1fego, o carder descobre todos os detalhes t\u00e9cnicos do funcionamento do caixa eletr\u00f4nico, incluindo fun\u00e7\u00f5es n\u00e3o documentadas de sua periferia (como a fun\u00e7\u00e3o de altera\u00e7\u00e3o do firmware do dispositivo perif\u00e9rico). Como resultado, o carder obt\u00e9m controle total sobre o caixa eletr\u00f4nico. Al\u00e9m disso, detectar a presen\u00e7a de um analisador de tr\u00e1fego \u00e9 bastante dif\u00edcil. <\/p>\n

<\/p>\n

O controle direto sobre o dispositivo de dispensa\u00e7\u00e3o de c\u00e9dulas significa que as cassetes do caixa eletr\u00f4nico podem ser esvaziadas sem qualquer registro nos logs, que normalmente s\u00e3o registrados pelo software implantado no host. Para quem n\u00e3o est\u00e1 familiarizado com a arquitetura de software e hardware do caixa eletr\u00f4nico, isso realmente pode parecer m\u00e1gica.<\/p>\n

\n<\/a><\/noindex><\/p>\n

De onde v\u00eam as \"caixas pretas\"?<\/h1>\n

<\/p>\n

Os fornecedores de caixas eletr\u00f4nicos e subcontratados desenvolvem utilit\u00e1rios de depura\u00e7\u00e3o para diagnosticar a parte de hardware do caixa eletr\u00f4nico, incluindo a parte eletromec\u00e2nica respons\u00e1vel pela retirada de dinheiro. Entre esses utilit\u00e1rios est\u00e3o: ATMDesk<\/a><\/noindex>, RapidFire ATM XFS<\/a><\/noindex>. Na figura abaixo est\u00e3o apresentados v\u00e1rios outros utilit\u00e1rios de diagn\u00f3stico semelhantes.<\/p>\n

<\/p>\n

\"Carding
\nPainel de Controle do ATMDesk<\/em><\/p>\n

<\/p>\n

\"Carding
\nPainel de Controle do RapidFire ATM XFS<\/em><\/p>\n

<\/p>\n

\"Carding
\nCaracter\u00edsticas comparativas de v\u00e1rios utilit\u00e1rios de diagn\u00f3stico<\/em><\/p>\n

<\/p>\n

O acesso a tais utilit\u00e1rios normalmente \u00e9 limitado por tokens personalizados; e eles funcionam apenas com a porta do cofre do caixa eletr\u00f4nico aberta. No entanto, ao apenas substituir alguns bytes no c\u00f3digo bin\u00e1rio do utilit\u00e1rio, os carders podem<\/a><\/noindex> Testar o saque em dinheiro \u2013 contornando os verifica\u00e7\u00f5es previstas pelo fabricante da ferramenta. Os fraudadores instalam ferramentas modificadas em seus laptops ou microcomputadores de placa \u00fanica, que s\u00e3o ent\u00e3o conectados diretamente ao dispositivo de distribui\u00e7\u00e3o de notas para a retirada n\u00e3o autorizada de dinheiro.<\/p>\n

\n<\/a><\/noindex><\/p>\n

A \"\u00faltima milha\" e um centro de processamento falso<\/h1>\n

<\/p>\n

A intera\u00e7\u00e3o direta com a interface perif\u00e9rica, sem comunica\u00e7\u00e3o com o host \u2013 \u00e9 apenas uma das estrat\u00e9gias eficazes de fraude. Outras t\u00e1ticas dependem do fato de que temos uma ampla variedade de interfaces de rede atrav\u00e9s das quais o caixa eletr\u00f4nico se conecta ao mundo externo. De X.25 a Ethernet e telecomunica\u00e7\u00f5es. Muitos caixas eletr\u00f4nicos podem ser identificados e localizados atrav\u00e9s do servi\u00e7o Shodan (o guia mais conciso sobre seu uso \u00e9 apresentado aqui<\/a><\/noindex>), onde ocorre um ataque que explora a configura\u00e7\u00e3o de seguran\u00e7a vulner\u00e1vel, a neglig\u00eancia do administrador e as comunica\u00e7\u00f5es inseguras entre diferentes departamentos do banco.<\/p>\n

<\/p>\n

A \"\u00faltima milha\" de comunica\u00e7\u00e3o entre o caixa eletr\u00f4nico e o centro de processamento est\u00e1 repleta de diversas tecnologias que podem servir como ponto de entrada para o fraudador. A intera\u00e7\u00e3o pode ser realizada atrav\u00e9s de uma conex\u00e3o com fio (linha telef\u00f4nica ou Ethernet) ou sem fio (Wi-Fi, telecomunica\u00e7\u00f5es: CDMA, GSM, UMTS, LTE). Os mecanismos de seguran\u00e7a podem incluir: 1) meios de hardware ou software para suporte a VPN (tanto os padr\u00f5es embutidos no sistema operacional quanto os de fabricantes externos); 2) SSL\/TLS (tanto espec\u00edficos para um modelo espec\u00edfico de caixa eletr\u00f4nico quanto de fabricantes externos); 3) criptografia; 4) autentica\u00e7\u00e3o de mensagens.<\/p>\n

<\/p>\n

No entanto parece<\/a><\/noindex>, que para os bancos as tecnologias listadas parecem bastante complexas, e, portanto, eles n\u00e3o se preocupam em implementar uma prote\u00e7\u00e3o de rede adequada; ou a realizam de forma errada. Na melhor das hip\u00f3teses, o caixa eletr\u00f4nico se conecta a um servidor VPN, e j\u00e1 dentro da rede privada \u2013 conecta-se ao centro de processamento. Al\u00e9m disso, mesmo se os bancos conseguirem implementar os mecanismos de prote\u00e7\u00e3o mencionados acima, o fraudador j\u00e1 tem ataques eficazes contra eles. Assim, mesmo que a seguran\u00e7a esteja em conformidade com o padr\u00e3o PCI DSS, os caixas eletr\u00f4nicos ainda permanecem vulner\u00e1veis.<\/p>\n

<\/p>\n

Um dos principais requisitos do PCI DSS: todos os dados confidenciais, ao serem transmitidos por uma rede p\u00fablica, devem ser criptografados. E de fato, existem redes que foram projetadas desde o in\u00edcio para que os dados sejam totalmente criptografados! Portanto, h\u00e1 a tenta\u00e7\u00e3o de afirmar: \u2018Nossos dados est\u00e3o criptografados porque usamos Wi-Fi e GSM\u2019. No entanto, muitas dessas redes n\u00e3o oferecem prote\u00e7\u00e3o adequada. Redes m\u00f3veis de todas as gera\u00e7\u00f5es j\u00e1 foram comprometidas. De forma definitiva e irrevog\u00e1vel. E h\u00e1 at\u00e9 fornecedores que oferecem dispositivos para interceptar os dados transmitidos por elas.<\/p>\n

<\/p>\n

Assim, ou em comunica\u00e7\u00f5es inseguras, ou em uma rede \u2018privada\u2019, onde cada caixa eletr\u00f4nico se anuncia para outros caixas eletr\u00f4nicos, um ataque MiTM \u2018centro de processamento falso\u2019 pode ser iniciado \u2013 o que far\u00e1 com que o fraudador controle os fluxos de dados transmitidos entre o caixa eletr\u00f4nico e o centro de processamento.<\/p>\n

<\/p>\n

Esses ataques MiTM<\/a><\/noindex> podem potencialmente afetar milhares de caixas eletr\u00f4nicos. No caminho para o verdadeiro centro de processamento, o fraudador insere o seu, falso. Este centro de processamento falso d\u00e1 instru\u00e7\u00f5es ao caixa eletr\u00f4nico para liberar notas. Nesse processo, o fraudador configura seu centro de processamento de forma que a libera\u00e7\u00e3o de dinheiro ocorra independentemente do cart\u00e3o inserido no caixa eletr\u00f4nico \u2013 mesmo que esteja expirado ou tenha saldo zero. O principal \u00e9 que o centro de processamento falso \u2018reconhe\u00e7a\u2019 o cart\u00e3o. O centro de processamento falso pode ser uma pe\u00e7a artesanal ou um simulador de centro de processamento, originalmente desenvolvido para depura\u00e7\u00e3o de configura\u00e7\u00f5es de rede (mais um presente do \u2018fabricante\u2019 para os fraudadores).<\/p>\n

<\/p>\n

Na pr\u00f3xima ilustra\u00e7\u00e3o est\u00e1<\/a><\/noindex> um dump de comandos para a libera\u00e7\u00e3o de 40 notas da quarta cassete, \u2013 enviados do centro de processamento falso e armazenados nos registros do software do caixa eletr\u00f4nico. Eles parecem quase reais.<\/p>\n

<\/p>\n

\"Carding
\nDump de comandos do centro de processamento falso<\/em><\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b. \u0418 \u0435\u0441\u043b\u0438 \u0440\u0430\u043d\u044c\u0448\u0435 \u0434\u043b\u044f \u043e\u043f\u0443\u0441\u0442\u043e\u0448\u0435\u043d\u0438\u044f \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u043e\u0432 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u0438 \u0447\u0438\u0441\u0442\u043e \u0444\u0438\u0437\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b, \u0442\u043e \u0442\u0435\u043f\u0435\u0440\u044c \u0432 \u0445\u043e\u0434 \u0438\u0434\u0443\u0442 \u0432\u0441\u0435 \u0431\u043e\u043b\u0435\u0435 \u0438\u0441\u043a\u0443\u0441\u043d\u044b\u0435 \u0442\u0440\u044e\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438. \u0421\u0435\u0439\u0447\u0430\u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0437 \u043d\u0438\u0445 \u2014 \u044d\u0442\u043e \u00ab\u0447\u0435\u0440\u043d\u044b\u0439 \u044f\u0449\u0438\u043a\u00bb \u0441 \u043e\u0434\u043d\u043e\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043c\u0438\u043a\u0440\u043e\u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043e\u043c \u0432\u043d\u0443\u0442\u0440\u0438. \u041e \u0442\u043e\u043c, \u043a\u0430\u043a \u043e\u043d […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35337","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Carding e \u2018caixas pretas\u2019: como os caixas eletr\u00f4nicos s\u00e3o hackeados hoje | ProHoster","description":"As caixas de ferro com dinheiro nas ruas da cidade n\u00e3o podem deixar de chamar a aten\u00e7\u00e3o dos amantes de dinheiro f\u00e1cil.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u0440\u0434\u0438\u043d\u0433 \u0438 \u00ab\u0447\u0451\u0440\u043d\u044b\u0435 \u044f\u0449\u0438\u043a\u0438\u00bb: \u043a\u0430\u043a \u0432\u0437\u043b\u0430\u043c\u044b\u0432\u0430\u044e\u0442 \u0431\u0430\u043d\u043a\u043e\u043c\u0430\u0442\u044b \u0441\u0435\u0433\u043e\u0434\u043d\u044f | ProHoster","og:description":"\u0421\u0442\u043e\u044f\u0449\u0438\u0435 \u043d\u0430 \u0443\u043b\u0438\u0446\u0430\u0445 \u0433\u043e\u0440\u043e\u0434\u0430 \u0436\u0435\u043b\u0435\u0437\u043d\u044b\u0435 \u043a\u043e\u0440\u043e\u0431\u043a\u0438 \u0441 \u0434\u0435\u043d\u044c\u0433\u0430\u043c\u0438 \u043d\u0435 \u043c\u043e\u0433\u0443\u0442 \u043d\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u0431\u044b\u0441\u0442\u0440\u043e\u0439 \u043d\u0430\u0436\u0438\u0432\u044b.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/karding-i-chyornye-yashhiki-kak-vzlamyvayut-bankomaty-segodnya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:44+00:00","article:modified_time":"2019-10-31T19:03:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35337","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:22:35","updated":"2026-01-21 22:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/35337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=35337"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/35337\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=35337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=35337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=35337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}