Cybersicherheitsforscher haben mehr als 80 gefährdete E-Commerce-Websites von Magecart entdeckt, die aktiv Kreditkarteninformationen von Online-Käufern an von Angreifern kontrollierte Server senden.
Viele dieser engagierten Standorte in den USA, Kanada, Europa, Lateinamerika und Asien sind bekannte Marken in der Automobil- und Modebranche. Dies wurde von Forschern der Aite Group und von Arxan Technologies in einem Bericht angekündigt, der heute mit The Hacker geteilt wurde.
In einer zunehmend digitalen Welt sind Magecart-Angriffe zu einer grundlegenden Bedrohung für die Cybersicherheit von E-Commerce-Websites geworden.
Magecart ist ein Sammelbegriff für verschiedene Gruppen von Cyberkriminellen, die sich auf die geheime Verwendung von Online-Kreditkarten-Skimmern auf E-Commerce-Websites spezialisiert haben, die manipuliert wurden, um die Zahlungskartendaten ihrer Kunden zu stehlen.
Grundsätzlich handelt es sich bei diesen virtuellen Kreditkarten-Skimmern, auch als Form-Break-Angriffe bezeichnet, um JavaScript-Codes, die Hacker heimlich in eine kompromittierte Website einfügen, normalerweise auf der Warenkorbseite, um Zahlungsinformationen zu erfassen Clients in Echtzeit und senden Sie sie an einen Remote-Angriffsserver.
In letzter Zeit wurde Magecart aufgrund verschiedener hochkarätiger Angriffe gegen große Unternehmen wie British Airways, Ticketmaster, Newegg und andere häufig gemeldet.
Die neu gestartete Kampagne gehört nicht zu einer einzigen Gruppe von Magecart-Hackern. Stattdessen verwendeten die Forscher eine Internet-Quellensuchmaschine, um nach verschleiertem JavaScript mit bösartigen Mustern zu suchen, die zuvor in den virtuellen Kreditkarten-Skimmern von Magecart zu sehen waren.
Den Forschern zufolge konnten sie mit dieser Technologie schnell mehr als 80 E-Commerce-Websites entdecken, die von Magecart-Gruppen kompromittiert wurden. Die meisten von ihnen liefen mit veralteten Versionen von Magento CMS, die für nicht authentifizierte Ladevorgänge und Sicherheitslücken bei der Remotecodeausführung anfällig waren.
“Mangelnder Anwendungsschutz wie das Ausblenden von Code und die Erkennung von Manipulationen machen Webanwendungen anfällig für Cyber-Angriffe, die als Formjacking bezeichnet werden”, so die Forscher.
“Viele der anfälligen Websites werden 1.5, 1.7 oder 1.9 starten. Sicherheitslücken im Zusammenhang mit willkürlichem Laden von Dateien, Remotecodeausführung und standortübergreifendem Anforderungsspoofing betreffen alle Versionen von Magento 2.1.6 und höher. Sie können jedoch keine verbindliche Erklärung erhalten, dass dies zu einem Verstoß gegen diese Websites geführt hat. Dies sind anfällige Versionen von Magento, mit denen Gegner Formularunterbrechungscode auf der Website einfügen können. “
Obwohl die Forscher in ihrem Bericht keine gefährdeten Unternehmen erwähnten, arbeiteten sie mit Bundesbehörden zusammen, um alle betroffenen Organisationen und externen Server zu benachrichtigen, bevor sie ihren Bericht veröffentlichten.
“Da dies ein laufendes und aktives Projekt ist, haben wir beschlossen, die Opfer nicht zu nennen”, sagten die Ermittler gegenüber The Hacker News.
Darüber hinaus analysierten die Forscher die Monetarisierungsaktivitäten von Magecart und stellten fest, dass Angreifer gestohlene Zahlungskartendaten nicht nur in dunklen Webforen verkaufen, sondern auch Produkte von legitimen Online-Shopping-Sites kaufen und versuchen, sie auf echten Maultieren zu waschen. ausgewählt, die betrügerischen Transaktionen senden.
“Um Merchandise-Maultiere zu rekrutieren, veröffentlicht der Angreifer Jobs, bei denen Menschen von zu Hause aus arbeiten und viel Geld verdienen können, um Waren zu erhalten und weiterzuleiten, die mit gestohlenen Kreditkartennummern gekauft wurden”, sagen die Scouts.
Die Maultiere arbeiten mit lokalen Versendern zusammen, die unter dem Tisch bezahlt werden, um Produkte an Ziele in Osteuropa zu versenden, wo sie an lokale Käufer verkauft werden und letztendlich den Angreifern als zweite Einnahmequelle zugute kommen.
Die Forscher empfehlen E-Commerce-Websites in erster Linie, um die Plattformsoftware zu aktualisieren oder die neueste Version zu reparieren, um sie vor bekannten Exploits zu schützen.
Darüber hinaus müssen E-Commerce-Websites auch das Ausblenden von Code und die White-Box-Kryptografie implementieren, damit Webformulare für den Gegner nicht lesbar sind, sowie Lösungen, um nicht autorisierte Änderungen an Website-Dateien zu erkennen.
Online-Käufer werden außerdem aufgefordert, die Zahlungskartendaten und Kontoauszüge regelmäßig auf unbekannte Aktivitäten zu überprüfen. Unabhängig von den kleinen nicht autorisierten Transaktionen, die Sie beobachten, sollten Sie diese immer sofort Ihrem Finanzinstitut melden.
