手机游戏APP沦为洗钱工具？黑客盗刷用户信用卡新手法

使用者从游戏app中买宝物、跟他人买卖宝物，是很常见的行为，但可能暗藏风险。安全业者就发现一宗黑客窃取信用卡号码后，再利用游戏买、卖宝物及代币的机制来洗钱。

安全业者Kromtech研究人员Bob Diachenko指出，利用苹果App Store或Google Play洗钱并不是新闻，但是这次发现的是一个手法相当高明的洗钱行为。

他们在六月间发现一个未上锁、不需密码的MongoDB实例，内藏大量信用卡号码及个人信息，研究后发现属于信用卡窃贼集团。研究人员相信，该集团的犯罪手法相当复杂：首先黑客从外部买来或假造数量庞大