搜索

[15587] 2020-07-09_谁是黑客集团Keeper瞄准的羔羊？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-07-09_谁是黑客集团Keeper瞄准的羔羊？ 谁 是 黑 客 集 团 K e e p e r 瞄 准 的 羔 羊 ？ k i r a z h o u   F r e e B u f   2 0 2 0 - 0 7 - 0 9 “ 那 些 使 用 那 些 使 用 M a g e n t o 的 中 小 型 电 子 商 务 网 站 ， 或 许 要 小 心 了 。 的 中 小 型 电 子 商 务 网 站 ， 或 许 要 小 心 了 。 ” 如 今 ， M a g e c a r t 攻 击 已 成 为 世 界 各 个 地 区 的 中 小 型 电 子 商 务 企 业 所 面 临 的 常 态 事 件 。 通 过 过 时 的 内 容 管 理 系 统 （ C M S ） 、 利 用 未 修 补 的 加 载 项 ， 或 者 后 继 注 入 破 坏 网 站 管 理 员 的 凭 据 ， 攻 击 者 都 可 以 对 电 子 商 务 网 站 造 成 破 坏 。 而 在 过 去 的 六 个 月 中 ， G e m i n i 团 队 发 现 了 数 以 千 计 的 M a g e c a r t 攻 击 ， 从 使 用 犯 罪 托 管 域 进 行 的 简 单 动 态 注 入 恶 意 代 码 ， 到 利 用 G o o g l e   C l o u d 或 G i t H u b 存 储 服 务 以 及 隐 写 技 术 将 恶 意 的 支 付 卡 窃 取 代 码 嵌 入 到 活 动 域 的 图 标 中 。 威 胁 的 背 后 是 一 群 不 断 发 展 和 完 善 自 己 技 术 的 网 络 犯 罪 者 ， 他 们 捕 食 着 毫 无 戒 心 、 缺 乏 安 全 意 识 的 受 害 者 。 在 过 去 3 年 间 ， K e e p e r 饰 演 了 一 个 很 好 的 “ 捕 食 者 ” 的 角 色 。 通 过 M a g e c a r t 攻 击 ， 渗 透 了 全 球 超 过 5 7 0 个 在 线 电 子 商 务 网 站 ， 其 中 超 过 1 5 0 个 网 站 位 于 美 国 ， 英 国 、 荷 兰 、 法 国 、 印 度 、 巴 西 的 受 害 者 同 样 也 不 在 少 数 。 M a g e c a r t 攻 击 ： 也 叫 W e b   s k i m m e r ， 通 过 破 坏 第 三 方 脚 本 服 务 、 窃 取 支 付 信 息 并 将 恶 意 软 件 注 入 到 该 页 面 时 ， 导 致 用 户 支 付 页 面 受 到 威 胁 。 此 外 ， 仅 在 2 0 1 8 年 7 月 至 2 0 1 9 年 4 月 期 间 ， 该 组 织 就 窃 取 了 1 8 . 4 万 张 支 付 卡 信 息 ， 到 目 前 为 止 ， 这 个 数 据 预 估 已 经 达 到 7 0 万 张 。 而 按 照 暗 网 的 “ 市 价 ” 来 计 算 ， 每 张 卡 片 的 价 格 为 1 0 美 元 ， 因 此 ， 预 估 K e e p e r 已 经 获 益 7 0 0 多 万 美 金 。 K e e p e r 的 惯 用 伎 俩 是 入 侵 商 城 的 后 台 ， 修 改 源 代 码 、 嵌 入 恶 意 脚 本 、 记 录 购 物 者 在 付 款 时 的 支 付 卡 细 节 。 但 由 于 该 组 织 为 了 便 于 管 理 从 电 商 平 台 上 收 集 的 支 付 卡 详 细 信 息 ， 在 后 台 服 务 器 使 用 了 相 同 的 控 制 面 板 ， 这 使 得 威 胁 情 报 公 司 G e m i n i   A d v i s o r y 对 K e e p e r 的 所 有 历 史 活 动 进 行 了 追 踪 。
通 过 追 踪 发 现 ， 5 7 0   家 被 入 侵 的 电 商 平 台 大 多 数 都 是 中 小 型 规 模 ， 甚 至 小 规 模 运 营 。 有 趣 的 是 ， 这 些 受 害 网 站 中 超 过 8 5 % 采 用 开 源 的 M a g e n t o 平 台 ， 5 . 5 % 采 用 W o r d P r e s s ， 4 . 2 % 采 用 S h o p i f y ， 以 及 2 % 采 用 B i g C o m m e r c e 。 所 以 ， 使 用 M a g e n t o 平 台 的 中 小 型 电 子 商 务 网 站 ， 要 小 心 来 自 K e e p e r 的 攻 击 了 。 此 外 ， 随 着 其 逐 渐 尝 到 巨 额 获 益 的 红 利 （ 超 过 7 0 0 万 美 元 的 收 入 ） ， 网 络 犯 罪 分 子 对 C N P 数 据 的 兴 趣 也 在 增 加 ， 而 基 于 成 功 的 M a g e c a r t 攻 击 模 式 ， K e e p e r 非 常 有 可 能 会 继 续 对 世 界 各 地 的 在 线 商 务 网 站 发 起 越 来 越 复 杂 的 攻 击 。 完 整 报 告 链 接 ： h t t p s : / / g e m i n i a d v i s o r y . i o / k e e p e r - m a g e c a r t - g r o u p - i n f e c t s - 5 7 0 - s i t e s / 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理