Хакеры Magecart угрожают 80 другим сайтам электронной коммерции …

Исследователи кибербезопасности обнаружили более 80 скомпрометированных сайтов электронной коммерции Magecart, которые активно отправляют информацию о кредитных картах от онлайн-покупателей на контролируемые злоумышленниками серверы.

Многие из этих преданных сайтов, работающих в Соединенных Штатах, Канаде, Европе, Латинской Америке и Азии, являются известными брендами в автомобильном и модном секторах. Об этом заявили исследователи из Aite Group и Arxan Technologies в отчете, который сегодня передали The Hacker.

В мире все более цифрового мира атаки Magecart стали фундаментальной угрозой кибербезопасности сайтов электронной коммерции.

Magecart – это собирательный термин для различных групп киберпреступников, которые специализируются на тайном использовании скиммеров кредитных карт онлайн на сайтах электронной коммерции, которыми манипулируют для кражи данных платежных карт своих клиентов.

По сути, эти виртуальные скиммеры кредитных карт, также известные как атаки с разрывом формы, представляют собой коды JavaScript, которые хакеры тайно вставляют на взломанный веб-сайт, обычно на странице корзины покупок, для сбора платежной информации. клиенты в режиме реального времени и отправлять их на удаленный атакующий сервер.

В последнее время о Magecart широко сообщалось из-за различных громких атак на крупные компании, такие как British Airways, Ticketmaster, Newegg и другие.

Недавно запущенная кампания не принадлежит ни одной группе хакеров Magecart. Вместо этого исследователи использовали поисковую систему в Интернете для поиска завуалированного JavaScript с помощью вредоносных шаблонов, ранее обнаруженных в скиммерах виртуальных кредитных карт Magecart.

По словам исследователей, они смогли использовать эту технологию для быстрого обнаружения более 80 сайтов электронной коммерции, скомпрометированных группами Magecart. Большинство из них работали с устаревшими версиями Magento CMS, уязвимыми для неаутентифицированных загрузок и уязвимостей удаленного выполнения кода.

«Отсутствие защиты приложений, таких как сокрытие кода и обнаружение несанкционированного доступа, делает веб-приложения уязвимыми для некоторого типа кибератак, называемых кражами», – говорят исследователи.

«Многие из уязвимых сайтов запустят 1.5, 1.7 или 1.9. Уязвимости, связанные с произвольной загрузкой файлов, удаленным выполнением кода и подделкой межсайтовых запросов, затрагивают все версии Magento 2.1.6 и более поздних версий. Однако вы не можете получить обязывающее заявление о том, что это привело к нарушению этих сайтов. Это уязвимые версии Magento, которые позволяют оппонентам вставлять на сайт код разрыва формы ».

Хотя исследователи не упомянули уязвимые компании в своем отчете, они работали с федеральными агентствами, чтобы уведомить все затронутые организации и внешние серверы перед публикацией своего отчета.

«Поскольку это постоянный и активный проект, мы решили не называть жертв», – сказали The Hacker News следователи.

Кроме того, исследователи также проанализировали действия Magecart по монетизации и обнаружили, что злоумышленники не только продают украденные данные платежных карт на темных веб-форумах, но также покупают продукты у законных сайтов онлайн-покупок и пытаются отмывать их на реальных мулах. выбран, отправка мошеннических транзакций.

«Чтобы набирать товарных мулов, злоумышленник публикует задания, которые позволяют людям работать из дома и зарабатывать много денег, чтобы получать и пересылать товары, которые были приобретены с украденными номерами кредитных карт», – говорят разведчики.

Мулы работают с местными грузоотправителями, которым платят по таблице за доставку продуктов в места назначения в Восточной Европе, где они продаются местным покупателям и в конечном итоге приносят пользу злоумышленникам как второму источнику дохода.

Исследователи рекомендуют сайты электронной коммерции в первую очередь для обновления программного обеспечения платформы или исправления последней версии, чтобы защитить их от известных эксплойтов.

Кроме того, сайты электронной коммерции также должны реализовывать скрытие кода и криптографию белого ящика, чтобы сделать веб-формы нечитаемыми для противника, а также решения для обнаружения несанкционированных изменений в файлах сайта.

Интернет-покупателям также рекомендуется периодически просматривать данные платежных карт и выписки из банков на предмет неизвестных действий. Независимо от мелких несанкционированных транзакций, которые вы наблюдаете, вы всегда должны немедленно сообщать о них в ваше финансовое учреждение.