Просмотр веб-страниц - Web skimming

Просмотр веб-страниц это форма Интернет или мошенничество с картами посредством чего страница оплаты на веб-сайте взломан, когда вредоносное ПО является введен на страницу путем взлома сторонней службы сценариев с целью кражи платежной информации.

Согласно отчету 2016 года, с помощью этого класса атак могло быть взломано до 6000 сайтов электронной коммерции.[1] В 2018 г. British Airways с помощью этого типа атаки было украдено 380 000 реквизитов карт.[2] Подобная атака затронула Ticketmaster В том же году пострадало 40 000 клиентов[3] злонамеренно внедренным кодом на платежные страницы.

Magecart

Magecart - это программное обеспечение, используемое рядом[4] из хакерские группы для внедрения вредоносного кода в сайты электронной торговли с целью кражи платежных реквизитов.[5] А также целевые атаки, такие как Newegg,[6] он использовался в сочетании с товаром Magento атаки расширения.[7] Набор инструментов электронной коммерции «Одобрен покупателем», используемый на сотнях сайтов электронной коммерции, также был взломан Magecart.[8] как был сайт заговора InfoWars.[9]

Защита

Рекомендуются обычные методы обеспечения безопасности, такие как оценка поставщика, установка исправлений на сервере, контроль доступа и внешнее тестирование на проникновение. Кроме того, использование политика безопасности контента и целостность подресурсов конфигурации могут предотвратить изменение вредоносных сценариев.[5] В дополнение к передовым методам, описанным выше, есть также поставщики, которые обеспечивают защиту от атак Magecart и веб-скимминга.

Рекомендации

  1. ^ Исмаил, Ник (13 октября 2016 г.). «Безбилетные пассажиры: вредоносный код скимминга скрывается почти в 6000 интернет-магазинах». Получено 9 декабря 2018.
  2. ^ Уиттакер, Зак (11 сентября 2018 г.). «Взлом British Airways вызван вредоносным ПО для снятия кредитных карт, - говорят исследователи». Получено 9 декабря 2018.
  3. ^ Придай, Ричард (28 июня 2018 г.). «Взлом Ticketmaster - это настоящий шторм плохих ИТ и плохой связи». Получено 9 декабря 2018.
  4. ^ Уиттакер, Зак (13 ноября 2018 г.). «Познакомьтесь с хакерами Magecart, постоянной группой групп, занимающихся сборщиками кредитных карт, о которых вы никогда не слышали». Получено 9 декабря 2018.
  5. ^ а б Манкастер, Фил (1 октября 2018 г.). «Magecart: время сосредоточиться на веб-безопасности, чтобы снизить риск цифрового скимминга». Получено 9 декабря 2018.
  6. ^ Осборн, Чарли (19 сентября 2018 г.). «Magecart заявляет о еще одной жертве кражи данных торговца Newegg». Получено 9 декабря 2018.
  7. ^ Чимпану, Каталин (23 октября 2018 г.). «Группа Magecart использует нулевые дни в 20 расширениях Magento». Получено 9 декабря 2018.
  8. ^ Лейден, Джон (9 октября 2018 г.). «Magecart со снятием платежных карт снова наносит удар: ноль из пяти за заражение сайтов электронной торговли». Получено 9 декабря 2018.
  9. ^ Блейк, Эндрю (14 ноября 2018 г.). "Магазин Infowars Алекса Джонса заражен вредоносным ПО, способным сканировать платежные данные". Получено 9 декабря 2018.