搜索

[6625] 2020-04-07_全球疫情期间黑客入侵网站并“掠夺”信用卡号犯罪行为激增

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-04-07_全球疫情期间黑客入侵网站并“掠夺”信用卡号犯罪行为激增 全 球 疫 情 期 间 黑 客 入 侵 网 站 并 “ 掠 夺 ” 信 用 卡 号 犯 罪 行 为 激 增 小 E   E 安 全   2 0 2 0 - 0 4 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 4 月 7 日 讯 ， 由 于 新 型 冠 状 病 毒 在 全 球 范 围 内 大 爆 发 ， 全 球 有 成 千 上 万 的 人 在 他 们 的 居 住 地 区 进 行 隔 离   ， 与 此 同 时 许 多 实 体 商 店 已 经 暂 时 营 业 ， 因 此 在 线 购 物 已 成 为 很 多 用 户 的 生 命 线 。 但 是 ， 随 着 在 线 消 费 的 不 断 增 加 ， 黑 客 入 侵 网 站 并 以 数 字 化 方 式 “ 掠 夺 ” 信 用 卡 号 的 犯 罪 行 为 正 在 快 速 增 加 。 其 实 ， 黑 客 通 过 入 侵 合 法 网 站 以 获 取 用 户 付 款 数 据 的 恶 意 代 码 早 在 C o v i d - 1 9 危 机 之 前 就 已 经 对 在 线 购 物 者 构 成 了 潜 在 风 险 。 例 如 ， 在 黑 色 星 期 五 这 样 的 购 物 高 峰 时 段 此 类 入 侵 行 为 也 会 激 增 一 样 ， 冠 状 病 毒 的 爆 发 也 为 更 多 的 攻 击 创 造 了 主 要 条 件 。 对 此 ， 网 络 安 全 公 司 R i s k I Q 的 威 胁 研 究 负 责 人 Y o n a t h a n   K l i j n s m a 表 示 ， 该 公 司 发 现 在 3 月 份 此 类 入 侵 行 为 的 线 浏 览 量 比 2 月 份 增 加 了 2 0 ％ 。 对 此 K l i j n s m a 表 示 ， 只 要 用 户 的 在 线 交 易 事 件 出 现 激 增 ， 电 子 商 务 犯 罪 就 会 激 增 。 目 前 ， 由 于 大 量 用 户 都 将 自 己 隔 离 在 家 里 ， 在 线 购 买 量 大 量 激 增 ， 这 成 为 犯 罪 分 子 发 起 行 动 的 黄 金 时 期 。 此 前 ， R i s k I Q   安 全 研 究 团 队 披 露 了 黑 客 对 N u t r i B u l l e t 公 司 类 似 的 信 用 卡 信 息 窃 取 攻 击 ， 该 公 司 将 攻 击 归 因 于 臭 名 昭 著 的 数 字 窃 取 黑 客 组 织 M a g e c a r t 。 据 悉 ， R i s k I Q 研 究 团 队 是 于 2 月 底 首 次 观 察 到 N u t r i B u l l e t 攻 击 ， 但 当 时 无 法 与 N u t r i B u l l e t 公 司 取 得 联 系 。 因 此 ， 研 究 人 员 与 其 他 互 联 网 监 管 机 构 进 行 了 合 作 ， 在 3 月 1 日 成 功 清 除 了 该 恶 意 软 件 的 基 础 架 构 。 由 于 N u t r i B u l l e t 公 司 目 前 尚 未 修 复 黑 客 曾 经 入 侵 过 的 网 站 ， 因 此 ， 在 3 月 5 日 M a g e c a r t 黑 客 组 织 在 该 网 站 上 建 立 了 一 项 新 的 恶 意 软 件 操 作 。 最 近 又 有 两 名 备 受 瞩 目 的 受 害 者 揭 示 了 相 关 在 线 信 用 卡 盗 取 活 动 ， 对 此 网 络 安 全 公 司 M a l w   a r e b y t e s 的 研 究 人 员 上 周 发 布 了 有 关 他 们 对 嵌 入 存 储 公 司 T u p p e r w a r e 网 站 中 刑 法 代 码 的 研 究 结 论 。 据 悉 ， 攻 击 者 利 用 该 站 点 中 的 漏 洞 注 入 了 他 们 设 计 的 恶 意 模
块 ， 然 后 在 消 费 者 填 写 付 款 表 格 以 完 成 购 买 时 ， 该 恶 意 模 块 就 已 经 吸 取 了 用 户 的 信 用 卡 帐 号 和 其 他 支 付 数 据 。 对 于 此 次 攻 击 ， 尽 管 其 中 一 些 原 因 可 以 归 结 为 安 全 问 题 对 该 公 司 的 正 常 挑 战 ， 但 M a l w a r e b y t e s 威 胁 情 报 负 责 人 J é r ô m e S e g u r a 指 出 ， 冠 状 病 毒 大 流 行 可 能 正 在 带 来 挑 战 和 干 扰 ， 这 会 使 公 司 更 难 以 应 对 该 安 全 事 件 。 S e g u r a 表 示 ， M a l w a r e b y t e s 研 究 团 队 首 次 尝 试 于 3 月 2 0 日 通 知 T u p p e r w a r e 公 司 ， 但 是 该 公 司 似 乎 是 在 3 月 2 5 日 ， 即 M a l w a r e b y t e s 发 布 调 查 结 果 的 那 一 天 才 从 其 站 点 中 删 除 该 恶 意 撇 渣 器 。 随 后 ， T u p p e r w a r e 公 司 在 一 份 声 明 中 表 示 ： “ 公 司 最 近 发 现 了 涉 及 我 们 美 国 和 加 拿 大 电 子 商 务 网 站 上 未 经 授 权 代 码 的 潜 在 安 全 风 险 。 随 后 ， 我 们 迅 速 展 开 了 调 查 ， 并 采 取 措 施 删 除 了 未 经 授 权 的 代 码 ， 同 时 聘 请 了 领 先 的 数 据 安 全 取 证 公 司 来 协 助 调 查 ” 。 而 且 ， 公 司 表 示 已 经 与 执 法 部 门 联 系 ， 进 行 深 入 调 查 ， 之 后 会 提 供 更 多 细 节 。 据 悉 ， 与 R i s k I Q 研 究 团 队 不 同 ， 自 新 型 冠 状 病 毒 出 现 以 来 ， M a l w a r e b y t e s 团 队 表 示 并 未 检 测 到 黑 客 的 掠 夺 攻 击 有 显 着 增 加 。 但 S e g u r a 对 此 强 调 ， 掠 夺 攻 击 没 有 明 显 升 高 可 能 是 因 为 此 类 攻 击 的 典 型 基 线 水 平 已 经 很 高 了 ， 因 此 对 于 用 户 而 言 ， 当 心 风 险 并 采 取 预 防 措 施 是 特 别 重 要 的 。 但 是 ， 非 常 无 奈 的 是 对 于 用 户 而 言 他 们 无 法 做 很 多 事 情 来 保 护 自 己 ， 因 为 即 使 用 户 感 染 了 此 类 攻 他 们 网 站 的 外 观 和 行 为 不 会 有 什 么 改 变 。 因 此 ， 研 究 人 员 建 议 ， 坚 持 拥 有 良 好 的 站 点 来 维 护 系 统 安 全 ， 同 时 拥 有 优 秀 的 I T 团 队 资 源 组 织 更 容 易 做 到 对 软 件 的 更 新 和 维 护 ， 这 些 维 护 将 使 站 点 长 期 保 持 安 全 。
在 当 前 冠 状 病 毒 大 流 行 的 环 境 下 ， 由 于 小 型 零 售 商 和 其 他 公 司 都 急 于 将 其 更 多 业 务 转 换 为 在 线 业 务 ， 在 此 时 ， M a l w a r e b y t e s 研 究 团 队 建 议 用 户 尽 量 使 用 G o F u n d M e 这 样 的 众 包 平 台 或 P a y p a l 这 样 的 第 三 方 付 款 处 理 器 来 完 成 交 易 ， 而 不 是 直 接 从 小 型 公 司 内 部 系 统 来 填 写 付 款 表 格 。 对 于 预 防 此 类 攻 击 ， 研 究 人 员 认 为 最 大 的 可 能 是 检 查 站 点 是 否 得 到 有 效 维 护 ， 例 如 如 果 版 权 声 明 是 从 2 0 1 7 年 开 始 的 ， 那 可 能 意 味 着 有 人 暂 时 没 有 看 过 该 模 板 ， 那 么 就 无 法 完 全 消 除 风 险 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Z o o m 深 陷 泄 露 门 ： 大 量 会 议 视 频 被 曝 免 费 观 看   隐 私 安 全 面 临 重 大 挑 战 ！ B i t d e f e n d e r 揭 露 M a n d r a k e 间 谍 软 件 成 功 入 侵 谷 歌 C h r o m e 、 G m a i l 等 应 用 程 序 伊 朗 冠 状 病 毒 检 测 A p p 饱 受 质 疑     美 国 强 行 将 其 下 架 W i n d o w s 严 重 蠕 虫 漏 洞 将 破 坏 全 球 的 商 业 网 络 ！ 国 泰 航 空 被 处 以 I C O 5 0 万 英 镑 最 高 罚 款   因 数 据 泄 露 长 达 四 年 之 久 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理