搜索

[6027] 2019-07-14_Magecart黑客组织使用新手法，过万网站被黑

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2019-07-14_Magecart黑客组织使用新手法，过万网站被黑 M a g e c a r t 黑 客 组 织 使 用 新 手 法 ， 过 万 网 站 被 黑 原 创   E 安 全   E 安 全   2 0 1 9 - 0 7 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： M a g e c a r t 黑 客 组 织 最 近 锁 定 了 配 置 错 误 的 A m a z o n   S 3 储 存 桶 ， 估 计 已 有 超 过 1 . 7 万 个 网 站 受 害 。 据 外 媒 报 道 ， 网 络 安 全 公 司 R i s k I Q 指 出 ， M a g e c a r t 黑 客 组 织 最 近 锁 定 了 配 置 错 误 的 A m a z o n   S 3 储 存 桶 ， 在 网 站 上 的 J a v a S c r i p t 文 件 中 添 加 恶 意 代 码 ， 估 计 已 有 超 过 估 计 已 有 超 过 1 . 7 万 个 网 站 受 害 ， 其 中 还 包 括 万 个 网 站 受 害 ， 其 中 还 包 括 A l e x a 流 量 排 行 榜 上 前 流 量 排 行 榜 上 前 2 0 0 0 名 的 网 站 。 名 的 网 站 。   M a g e c a r t 黑 客 组 织 专 门 在 电 子 商 务 网 站 上 注 入 S k i m m e r 恶 意 代 码 以 窃 取 用 户 的 付 款 信 息 ， 其 手 法 又 被 称 为 网 页 侧 录 （ W e b S k i m m i n g ） 。   过 去 ， M a g e c a r t 组 织 是 先 入 侵 电 子 商 务 网 站 的 代 码 供 应 商 ， 再 在 供 应 商 所 提 供 的 代 码 中 注 入 S k i m m e r ， 一 次 捕 获 使 用 相 关 服 务 的 数 千 家 电 子 商 务 网 站 。 但 是 现 在 ， 但 是 现 在 ， M a g e c a r t 黑 客 组 织 使 用 了 新 招 术 ： 黑 客 组 织 使 用 了 新 招 术 ： 扫 描 配 置 错 误 的 扫 描 配 置 错 误 的 A m a z o n   S 3 储 存 桶 以 植 储 存 桶 以 植 入 入 S k i m m e r 。 。   其 实 A m a z o n   S 3 存 储 桶 的 预 设 值 是 私 有 且 受 保 护 的 ， 但 若 管 理 人 员 配 置 失 误 即 可 能 允 许 拥 有 A W S 帐 号 的 用 户 往 其 中 存 取 或 写 入 内 容 。 R i s k I Q 自 今 年 4 月 初 ， 便 陆 续 发 现 受 到 S k i m m e r 感 染 的 A m a z o n   S 3 储 存 桶 。
当 黑 客 发 现 配 置 错 误 的 储 存 桶 时 ， 就 会 扫 描 其 中 的 J a v a S c r i p t 文 件 ， 往 文 件 中 添 加 S k i m m e r 后 ， 再 把 它 存 回 储 存 桶 中 ， 这 这 一 系 列 过 程 都 是 自 动 完 成 的 。 一 系 列 过 程 都 是 自 动 完 成 的 。   但 是 ， S k i m m e r 必 须 要 刚 好 出 现 在 付 款 页 面 上 ， 才 能 帮 助 黑 客 取 得 用 户 的 付 款 信 息 。 虽 然 成 功 率 不 是 1 0 0 % ， 但 黑 客 也 能 从 中 获 取 不 少 利 益 。   R i s k I Q 建 议 管 理 人 员 若 要 变 更 A m a z o n S 3 储 存 桶 的 存 取 预 设 值 ， 应 该 更 为 妥 善 地 设 定 存 取 控 制 ， 例 如 使 用 白 名 单 、 限 制 写 入 权 限 ， 且 禁 止 任 何 人 对 外 公 开 存 储 桶 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 频 遭 勒 索 软 件 攻 击 ？ 美 国 终 于 忍 不 住 了 ！   美 国 通 用 电 气 医 疗 集 团 的 G E 麻 醉 机 存 在 安 全 漏 洞     曾 以 金 融 机 构 为 目 标 的 黑 客 组 织 “ 改 行 ” ， 现 进 行 网 络 间 谍 活 动   “ 话 说 等 保 2 . 0 ” 解 决 方 案 篇 上 线 ： 聚 焦 电 力 物 联 网 、 电 子 政 务 、 教 育 行 业   移 动 间 谍 软 件 F i n F i s h e r 升 级 ， 已 在 2 0 个 国 家 或 地 区 中 部 署   A I   驱 动 大 数 据 可 视 化 ， 小 白 也 可 玩 转 大 屏   ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理