搜索

[6414] 2020-01-08_美国教育机构供应商ActiveNetwork遭黑客攻击！大量家长支付信息被暴露

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2020-01-08_美国教育机构供应商ActiveNetwork遭黑客攻击！大量家长支付信息被暴露 美 国 教 育 机 构 供 应 商 A c t i v e   N e t w o r k 遭 黑 客 攻 击 ！ 大 量 家 长 支 付 信 息 被 暴 露 小 E   E 安 全   2 0 2 0 - 0 1 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m E 安 全 1 月 8 日 讯 ， 据 外 媒 报 道 ， 近 日 ， 为 美 国 教 育 机 构 提 供 W e b 管 理 软 件 的 A c t i v e   N e t w o r k 宣 布 在 其 为 学 校 提 供 的 会 计 软 在 其 为 学 校 提 供 的 会 计 软 件 件 B l u e   B e a r 中 发 现 重 大 安 全 漏 洞 ， 大 量 用 户 的 支 付 数 据 信 息 被 暴 露 ！ 中 发 现 重 大 安 全 漏 洞 ， 大 量 用 户 的 支 付 数 据 信 息 被 暴 露 ！ 据 了 解 ， B l u e   B e a r 云 系 统 是 A c t i v e   N e t w o r k 专 门 为 该 地 区 的 学 校 定 制 ， 以 帮 助 学 校 管 理 相 关 的 活 动 基 金 会 计 。 在 此 次 的 攻 击 事 件 中 黑 客 首 先 获 得 了 B l u e   B e a r 云 会 计 软 件 系 统 的 访 问 权 限 ， 随 后 植 入 了 一 个 软 件 分 离 器 ， 目 的 在 于 收 集 用 户 通 过 目 的 在 于 收 集 用 户 通 过 B l u e   B e a r 软 件 进 行 购 买 交 易 时 所 使 用 的 支 付 卡 数 据 。 软 件 进 行 购 买 交 易 时 所 使 用 的 支 付 卡 数 据 。 A c t i v e   N e t w o r k 表 示 ， 通 过 该 平 台 支 付 了 学 费 或 购 买 物 品 的 用 户 个 人 数 据 可 能 已 被 窃 取 ， 数 据 主 要 包 括 ， 用 户 姓 名 、 支 付 卡 号 、 支 付 卡 到 期 日 期 、 支 付 卡 安 全 码 以 及 商 店 用 户 名 和 密 码 等 。 目 前 ， 学 校 仍 在 调 查 该 事 件 ， 并 已 通 知 了 受 影 响 的 家 长 。
          其 实 ， 对 于 此 类 漏 洞 攻 击 事 件 ， 最 初 是 在 2 0 1 6 年 发 现 的 ， 此 后 该 类 攻 击 事 件 迅 速 增 加 ， 在 过 去 的 几 年 中 ， M a g e c a r t 组 织 发 展 成 为 头 号 嫌 疑 犯 ， 据 悉 ， 该 组 织 使 用 了 各 种 技 术 进 行 犯 罪 ， 例 如 ： 利 用 电 子 商 务 平 台 ， 即 M a g e n t o ，     O p e n C a r t 等 平 台 的 漏 洞 进 行 入 侵 。 在 供 应 链 攻 击 中 去 破 坏 电 子 商 务 平 台 所 使 用 的 插 件 。 将 盗 版 软 件 植 入 受 保 护 公 司 的 云 托 管 帐 户 中 。 利 用 社 会 工 程 手 段 对 平 台 管 理 员 进 行 攻 击 ， 试 图 获 取 管 理 员 凭 据 并 将 恶 意 代 码 植 入 电 子 商 店 中 。 据 悉 ，   M a g e c a r t 旗 下 的 大 部 分 黑 客 组 织 主 要 致 力 于 通 过 软 件 漏 洞 窃 取 支 付 数 据 。 自 2 0 1 0 年 以 来 ， 相 关 安 全 公 司 至 少 监 视 了 该 组 织 中 十 几 个 团 体 的 活 动 ， 发 现 他 们 的 犯 罪 手 段 非 常 复 杂 。 与 此 同 时 ， 此 类 事 件 受 害 者 的 名 单 也 很 长 ， 包 括 英 国 航 空 ，   N e w e g g ，     T i c k e t m a s t e r ，     M y P i l l o w 和 A m e r i s l e e p 以 及     F e e d i f y 在 内 的 很 多 大 型 公 司 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 《 星 球 大 战 》 还 是 “ 钓 鱼 ” 大 战 ？ 影 迷 被 恶 意 软 件 骗 取 大 量 资 金 纽 约 特 奥 会 遭 黑 客 攻 击   引 发 网 络 钓 鱼 活 动 伦 敦 交 易 所 T r a v e l e x 遭 受 恶 意 软 件 攻 击   目 前 仍 处 于 脱 机 状 态 E 安 全 快 讯 : 葡 萄 牙 遭 受 新 型 恶 意 木 马 L a m p i o n 攻 击 越 来 越 多 的 受 害 者 向 勒 索 软 件 “ 乖 乖 就 范 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理