数以百计的电子商务网站陷入支付卡窃取恶意软件的陷阱

最近发现大约 500 个电子商务网站遭到黑客入侵,黑客安装了一个信用卡撇取器,当访问者试图购买时,它会偷偷窃取敏感数据。

延伸阅读

电商网站感染的不是一个,而是两个盗卡者 的一份 报告 只是涉及 Magecart 的最新报告,Magecart 是一个总称,指的是用撇油器感染电子商务网站的竞争犯罪集团。 在过去的几年里, 成千上万 的 网站 受到 攻击 ,导致它们运行恶意代码。 当访问者在购买过程中输入支付卡详细信息时,代码会将这些信息发送到攻击者控制的服务器。

欺诈由 Naturalfreshmall[.]com 提供

发现最新一批感染的安全公司 Sansec 表示,受感染的网站都在加载托管在域 naturalfreshmall[.]com 上的恶意脚本。

“Natural Fresh 撇渣器显示了一个虚假的支付弹出窗口,破坏了(符合 PCI 标准的)托管支付表单的安全性 写道: 在 Twitter 上 “付款发送到 https://naturalfreshmall[.]com/payment/Payment.php。”

然后,黑客修改了现有文件或植入了新文件,这些文件提供了不少于 19 个后门,黑客可以使用这些后门来保持对网站的控制,以防检测到并删除恶意脚本并更新易受攻击的软件。 对站点进行全面消毒的**方法是在更新易受攻击的 CMS 之前识别并删除后门,这些 CMS 最初允许站点被黑客入侵。

Sansec 与被黑网站的管理员合作,以确定攻击者使用的通用入口点。 研究人员最终确定,攻击者在名为 Quickview 。 这些漏洞允许攻击者直接在 Web 服务器上执行恶意代码。

他们通过滥用 Quickview 将验证规则添加到 customer_eav_attribute表并注入一个有效载荷,诱使主机应用程序制作恶意对象。 然后,他们在网站上注册为新用户。

“但是,仅将其添加到数据库中不会运行代码,”Sansec 研究人员 解释说 。 “Magento 实际上需要对数据进行反序列化。 这种攻击的巧妙之处在于:通过使用新客户的验证规则,攻击者只需浏览 Magento 注册页面即可触发反序列化。”

在 Sansec 首次在 Twitter 上报告该活动后,不难发现一个多星期后仍被感染的网站。 在这篇文章上线时,Bedexpress[.]com 继续包含这个 HTML 属性,它从流氓 naturalfreshmall[.]com 域中提取 JavaScript。

undefined
点击放大查看

被黑网站运行的是 Magento 1,该版本的电子商务平台已于 2020 年 6 月停用。对于仍在使用此已弃用软件包的任何网站,更安全的选择是升级到最新版本的 Adob​​e Commerce。 来安装适用于 Magento 1 的开源补丁 OpenMage 的商业支持 Mage-One 。

人们通常很难在没有经过特殊培训的情况下检测到刷卡机。 一种选择是使用防病毒软件,例如 Malwarebytes,它会实时检查访问网站上提供的 JavaScript。 人们也可能希望避开那些使用过时软件的网站,尽管这并不能保证该网站是安全的。

声明:所有白马号原创内容,未经允许禁止任何网站及个人转载、采集等一切非法引用。本站已启用原创保护,有法律保护作用,否则白马号保留一切追究的权利。发布者:白马号,转转请注明出处:https://www.bmhysw.com/article/4852.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
白马号白马号

相关推荐

  • Win10打印机驱动安装位置哪里?Win10打印机驱动安装位置介绍

    Win10打印机驱动安装位置介绍 为什么需要安装打印机驱动? Win10打印机驱动安装位置在哪里? 如何安装Win10打印机驱动? 为什么需要安装打印机驱动? 打印机驱动是连接计算机和打印机的重要桥梁,它可以让计算机识别打印机并与之进行通信,从而实现打印功能。如果没有正确的打印机驱动,计算机将无法识别打印机,也无法完成打印任务。 Win10打印机驱动安装位置…

    2023-08-09
    00
  • Win10怎么通过搜索栏进行磁盘清理?

    Win10怎么通过搜索栏进行磁盘清理? 步骤一:打开搜索栏 步骤二:搜索磁盘清理工具 步骤三:选择磁盘分区并进行清理 步骤一:打开搜索栏 在Win10操作系统中,搜索栏位于任务栏的右侧。用户可以点击搜索栏或者通过快捷键Win+S打开。 步骤二:搜索磁盘清理工具 在搜索栏中输入“磁盘清理”或者“Disk Cleanup”,系统会自动搜索并显示磁盘清理工具。点击…

    2023-08-08
    00
  • 怎么在电脑上下载歌曲到U盘?操作指南和下载方法

    电脑下载歌曲到U盘操作指南 步骤一:准备工作 步骤二:选择下载网站 步骤三:下载歌曲到电脑 步骤四:将歌曲复制到U盘 步骤一:准备工作 在下载歌曲之前,需要准备以下工具: 一台电脑 一根U盘 一个可靠的网络连接 步骤二:选择下载网站 选择一个可靠的下载网站,如QQ音乐、酷狗音乐等,打开网站首页。 步骤三:下载歌曲到电脑 在网站首页中,搜索想要下载的歌曲,找到…

    2023-06-10
    00
  • word怎么设置页码(Word 2010电脑版如何下载)

    摘要:本文将介绍在Word 2010电脑版中如何设置页码,并提供详细的步骤和实例。通过本文的指导,您将能够轻松地在您的Word文档中添加页码。 大纲:1. 设置页码的必要性2. 如何在Word 2010电脑版中设置页码 2.1 在页脚中添加页码 2.2 在不同的节中添加页码 2.3 在文档中的不同部分中使用不同的页码格式3. 常见的页码格式 3.1 阿拉伯数…

    2023-05-13
    00
  • PyCharm怎么设置中文?PyCharm设置中文图文教程

    PyCharm怎么设置中文?PyCharm设置中文图文教程 为什么需要设置中文 PyCharm中文设置步骤 设置中文后的注意事项 为什么需要设置中文 PyCharm是一款强大的Python集成开发环境,但默认语言是英文,对于不熟悉英文的用户而言,使用起来可能会有一些困难。因此,设置中文可以提升用户的使用体验和效率。 PyCharm中文设置步骤 下面是在Win…

    2023-07-07
    00

联系我们

QQ:183718318

在线咨询: QQ交谈

邮件:183718318@qq.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信