搜索

[28255] 2020-04-15_在COVID-19危机期间如何掠夺信用卡？

文档创建者：s7ckTeam
浏览次数：119
最后更新：2025-01-19
2020-04-15_在COVID-19危机期间如何掠夺信用卡？ 在 C O V I D - 1 9 危 机 期 间 如 何 掠 夺 信 用 卡 ？ 原 创   C y w a r e   O t s 安 全   2 0 2 0 - 0 4 - 1 5 与 前 几 个 月 相 比 ， 仅 3 月 份 W e b 掠 夺 攻 击 就 增 加 了 2 6 ％ 。 网 络 浏 览 - 主 要 与 M a g e c a r t 威 胁 参 与 者 组 织 相 关 联 - 是 从 电 子 商 务 网 站 窃 取 客 户 数 据 （ 包 括 信 用 卡 信 息 ） 的 过 程 。 当 前 的 C O V I D - 1 9 大 流 行 等 危 机 事 件 经 常 引 起 网 络 犯 罪 分 子 的 注 意 ， 以 对 组 织 发 起 复 杂 的 攻 击 。 随 着 多 个 国 家 实 施 的 禁 闭 措 施 ， 在 线 购 物 活 动 猛 增 ， 信 用 卡 窃 取 也 随 之 而 来 。 根 据 M a l w a r e b y t e s 的 报 告 ， 与 前 几 个 月 相 比 ， 仅 3 月 份 W e b 掠 夺 攻 击 就 增 加 了 2 6 ％ 。 网 络 浏 览 - 主 要 与 M a g e c a r t 威 胁 参 与 者 组 织 相 关 联 - 是 从 电 子 商 务 网 站 窃 取 客 户 数 据 （ 包 括 信 用 卡 信 息 ） 的 过 程 。 鉴 于 该 过 程 的 灵 活 性 和 易 用 性 ， 许 多 其 他 黑 客 组 织 也 已 开 始 利 用 撇 渣 器 代 码 来 窃 取 客 户 的 敏 感 信 息 。 过 去 两 个 月 的 攻 击 预 览 过 去 两 个 月 的 攻 击 预 览 N u t r i B u l l e t 和 T u p p e r w a r e 是 经 历 过 一 系 列 网 络 掠 夺 攻 击 的 两 个 知 名 受 害 者 。 对 流 行 的 搅 拌 机 供 应 商 N u t r i B u l l e t   的 攻 击 已 于 2 月 2 0 日 开 始 ， 由 身 份 为 M a g e c a r t   G r o u p   8 的 犯 罪 分 子 进 行 。 R i s k I Q 解 释 说 ， 自 2 0 1 8 年 以 来 ， 该 组 一 直 在 使 用 基 于 J a v a S c r i p t 的 撇 渣 器 。 另 一 方 面 ， 食 品 储 存 容 器 制 造 商 T u p p e r w a r e   在 3 月 2 0 日 遭 到 网 络 掠 夺 攻 击 的 受 害 者 。 注 入 T u p p e r w a r e 网 站 的 恶 意 i f r a m e 收 集 了 购 物 者 的 名 字 和 姓 氏 ， 账 单 地 址 ， 信 用 卡 有 效 期 ， 电 话 号 码 和 C V V 号 码 。     臭 名 昭 著 的 M a g e c a r t   G r o u p   1 2   也 被 发 现 是 自 2 0 1 9 年 9 月 以 来 一 直 在 进 行 的 一 项 正 在 进 行 的 运 动 的 一 部 分 ， 最 后 一 次 感 染 日 期 是 2 0 2 0 年 2 月 1 9 日 。 该 分 离 器 位 于 ' j q u e r y c d n . s u ' 上 ， 用 于 感 染 多 达 4 0 个 新 网 站 。 在 过 去 的 3 0 个 月 （ 直 到 2 0 2 0 年 2 月 ） 中 ， 在 线 打 印 平 台 R e p r i n t   M i n t   多 次 感 染 了 各 种 分 离 器 代 码 ， 以 窃 取 客 户 的 卡 信 息 。 这 些 浏 览 器 连 接 到 不 同 的 C 2 服 务 器 ， 以 发 送 回 从 网 站 收 集 的 数 据 。 在 2 0 2 0 年 4 月 的 第 一 周 发 现 了 一 个 新 的 数 字 分 离 器 ， 称 为 “   M a k e F r a m e   ” 。 研 究 人 员 发 现 ， 该 分 离 器 已 成 功 入 侵 至 少 1 9 个 不 同 的 电 子 商 务 网 站 ， 以 窃 取 客 户 的 支 付 卡 详 细 信 息 。
降 低 风 险 降 低 风 险 由 于 没 有 适 当 的 答 案 来 阻 止 网 络 浏 览 ， 因 此 ， 在 线 商 人 和 购 物 者 必 须 避 免 这 种 攻 击 。 同 时 ， 一 些 基 本 的 安 全 措 施 （ 例 如 ， 使 平 台 保 持 最 新 状 态 以 及 使 用 附 加 保 护 系 统 主 动 跟 踪 网 络 浏 览 者 ） 可 以 最 大 程 度 地 减 少 卡 片 盗 版 攻 击 的 机 会 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理