搜索

[5398] 2018-09-21_黑客劫道千万用户新蛋第3次冲击美股遇事故

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2018-09-21_黑客劫道千万用户新蛋第3次冲击美股遇事故 黑 客 劫 道 千 万 用 户   新 蛋 第 3 次 冲 击 美 股 遇 事 故 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 题 记 ： 题 记 ： 如 果 不 是 这 次 黑 客 事 件 ， 不 少 人 都 不 知 道 新 蛋 为 何 物 。 新 蛋 是 电 商 先 驱 之 一 ， 在 美 国 成 立 于 2 0 0 1 年 ， 创 始 人 美 籍 华 人 张 法 俊 。 1 9 9 9 年 ， 中 国 电 商 第 一 家 8 8 4 8 成 立 ， 2 0 0 3 年 淘 宝 网 创 立 ， 2 0 0 4 年 京 东 进 军 电 商 领 域 。 全 美 最 大 的 电 商 亚 马 逊 则 在 1 9 9 5 年 就 已 经 开 始 在 网 上 卖 书 ， 它 也 是 全 球 最 早 出 现 的 电 商 之 一 ， 0 4 年 ， 亚 马 逊 收 购 中 国 卓 越 网 ， 并 逐 渐 演 化 为 亚 马 逊 中 国 。 新 蛋 可 能 是 最 早 利 用 粉 丝 经 济 吸 取 第 一 桶 金 的 ， 它 最 初 主 要 销 售 电 脑 及 相 关 电 子 设 备 ， 吸 引 了 不 少 游 戏 玩 家 聚 集 ， 那 年 头 自 己 攒 机 D I Y 是 主 流 。 到 2 0 0 4 年 ， 新 蛋 中 国 逐 步 复 制 美 国 模 式 ， 开 始 电 商 。 良 好 的 开 端 ， 却 未 必 一 定 会 产 生 好 看 的 成 绩 单 ， 中 国 新 蛋 一 直 表 现 平 平 ， 创 始 人 在 中 国 区 的 用 人 问 题 上 ， 累 犯 错 误 ， 也 因 此 几 次 错 失 在 中 国 互 联 网 浪 潮 的 大 好 发 展 机 会 。 2 0 0 9 年 ， 新 蛋 第 一 次 I P O 未 果 ， 2 0 1 1 年 I P O 未 果 。 近 日 ， 9 月 1 3 日 ， 已 经 易 手 控 股 权 的 新 蛋 由 新 东 家 联 络 互 动 宣 布 ， 再 次 启 动 赴 美 I P O 计 划 ， 即 第 三 次 。 然 而 ， 本 周 ， 新 蛋 网 站 被 安 全 公 司 爆 料 ， 称 其 被 入 侵 ， 黑 客 用 1 5 行 代 码 ， 精 心 潜 伏 于 新 蛋 支 付 页 面 ， 已 达 一 月 之 久 ， 即 凡 是 在 这 一 月 内 使 用 过 新 蛋 的 用 户 ， 信 用 卡 数 据 或 被 窃 ， 新 蛋 用 户 据 称 有 3 6 0 0 万 ， 这 次 事 件 给 新 蛋 I P O 再 次 蒙 上 阴 影 。 网 络 安 全 公 司   R i s k I Q   和   V o l e x i t y   分 别 发 布 报 告 披 露 ， 全 美 第 二 大   I T / C E   电 商 平 台 N e w e g g （ 新 蛋 ） 遭 遇   M a g e C a r t   黑 客 攻 击 ， 大 量 用 户 的 信 用 卡 信 息 被 盗 ， 涉 及 用 户 数 量 可 能 数 千 万 。 这 两 家 网 络 安 全 公 司 指 出 ， 黑 客 将   M a g e C a r t   脚 本 注 入 到   N e w e g g   网 站 超 过 一 个 月 之 久 ， 秘 密 窃 取 客 户 的 支 付 信 息 ， 至 于 受 影 响 的 用 户 量 ， 目 前 仍 在 调 查 当 中 。 关 于 美 国 电 商 平 台 关 于 美 国 电 商 平 台   N e w e g g （ 新 蛋 ） （ 新 蛋 ） 成 立 于 2 0 0 1 年 的 新 蛋 网 ， 业 务 范 围 已 覆 盖 北 美 、 中 国 、 英 国 、 澳 洲 、 印 度 、 新 加 坡 等 全 球 多 个 国 家 和 地 区 。 经 过 几 年 的 发 展 ， 新 蛋 网 的 规 模 、 销 售 能 力 以 及 营 业 能 力 已 经 具 备 了   I P O   的 资 格 ， 目 前 拥 有 超 过 3 6 0 0 万 万 用 户 ， 新 蛋 的 买 家 有 着 很 强 的 “ 极 客 ” 属 性 ，
同 时 其 用 户 群 体 忠 诚 度 也 很 高 。 早 已 跌 出 电 商 第 一 梯 队 的 新 蛋 （ N e w e g g ） ， 近 日 迈 步 资 本 市 场 ， 它 曾 经 的 辉 煌 媲 美 当 前 的 阿 里 和 京 东 。 9 月 1 3 日 ， A 股 上 市 公 司 召 开 2 0 1 8 年 第 三 次 临 时 股 东 大 会 ， 最 终 会 议 审 议 通 过 了 《 关 于 公 司 所 属 企 业 境 外 上 市 方 案 的 议 案 》 ， 新 蛋 网 正 式 开 启 了 其 美 国   I P O   的 征 程 。 有 报 道 认 为 ， 这 家 电 商 有 利 于 “ 中 国 制 造 ” 的 输 出 。 此 次 黑 客 入 侵 事 件 ， 或 导 致 新 蛋 网 推 迟 上 市 计 划 。 事 件 经 过 及 影 响 事 件 经 过 及 影 响 据   R i s k I Q   和   V o l e x i t y   这 两 家 网 络 安 全 公 司 透 露 ， 黑 客 在 2 0 1 8 年 8 月 1 3 日 创 建 了 名 为   n e w e g g s t a t s . c o m   的 域 名 ， 用 来 收 集 从 N e w e g g   网 站 窃 取 得 来 的 信 用 卡 数 据 ， 并 在   N e w e g g   的 支 付 页 面 （ 可 通 过 手 机 和 桌 面 设 备 访 问 ） 注 入 了 1 5 行 代 码 （ M a g e C a r t 脚 本 ） ， 并 在 此 停 留 了 了 一 个 多 月 （ 8 月 1 4 日 ~ 9 月 1 8 日 ） 。 黑 客 将 该 脚 本 置 于 最 后 一 个 结 算 页 面 ， 以 窃 取 信 用 卡 信 息 ， 然 后 将 窃 取 的 数 据 发 送 至 黑 客 控 制 的 服 务 器 。 N e w e g g   是 美 国 家 喻 户 晓 的   I T   电 商 平 台 ， 月 访 客 量 约 为 5 0 0 0 万 万 ， 由 于   M a g e C a r t   脚 本 在 该 网 站 的 停 留 时 间 超 过 1 个 月 ， 其 带 来 的 影 响 范 围 或 会 相 当 大 。 据 报 道 ， 在 代 码 植 入 的 这 段 时 间 里 ， 完 成 交 易 用 户 数 字 目 前 尚 不 清 楚 。 M a g e C a r t   窃 取 用 户 信 用 卡 数 据 的 详 细 过 程 窃 取 用 户 信 用 卡 数 据 的 详 细 过 程 用 户 在   N e w e g g   购 买 商 品 会 输 入 收 货 信 息 和 付 款 信 息 ， M a g e C a r t   在 结 算 的 第 二 个 页 面 时 ， N e w e g g   会 收 集 用 户 的 支 付 信 息 。 当 该 页 面 加 载 时 ， M a g e C a r t   脚 本 会 将 自 己 绑 定 到 用 户 输 入 付 款 信 息 后 点 击 的 按 钮 。 当 用 户 点 击 该 按 钮 时 ， M a g e C a r t   脚 本 将 获 取 表 单 的 内 容 ， 将 其 转 换 为   J S O N ， 然 后 将 其 上 传 到 h t t p s : / / n e w e g g s t a t s . c o m / G l o b a l D a t a /   页 面 。 但   n e w e g g s t a t s . c o m   并 不 是   N e w e g g 的 域 名 ， 这 是 攻 击 者 收 集 用 户 信 用 卡 信 息 的 页 面 。 M a g e C a r t   黑 客 组 织 越 发 猖 狂 黑 客 组 织 越 发 猖 狂 M a g e c a r t   是 一 个 专 门 从 网 站 上 的 不 安 全 支 付 表 单 中 窃 取 信 用 卡 数 据 的 黑 客 组 织 。
像   M a g e c a r t   这 类 数 据 窃 取 脚 本 的 操 作 手 法 类 似 于 银 行 卡 读 卡 器 （ 不 法 分 子 有 时 将 其 插 入 A T M 机 ， 提 取 银 行 卡 信 息 ， 并 将 其 传 回 到 黑 客 手 中 ） 。 此 类 攻 击 被 称 为 “ 跨 站 点 脚 本 攻 击 ” ， 攻 击 者 会 利 用 支 付 处 理 页 面 的 代 码 缺 陷 ， 而 无 需 入 侵 目 标 网 站 的 网 络 或 服 务 器 。 在 过 去 ， 这 类 脚 本 主 要 针 对 第 三 方 支 付 处 理 器 ， 但 在 英 国 航 空 最 近 遭 遇 的 攻 击 事 件 中 ， 攻 击 者 根 据 该 公 司 网 站 的 设 计 方 式 适 当 修 改 了 脚 本 。 “ 安 全 安 全 ” 的 网 站 不 一 定 安 全 的 网 站 不 一 定 安 全 据   R i s k I Q   的 说 法 ， 这 表 明   M a g e c a r t   黑 客 组 织 的 能 力 在 提 升 ， 试 图 摆 脱   “ 通 用 脚 本 ” 的 模 式 。 为 了 识 别 攻 击 ， R i s k I Q   分 析 了 攻 击 英 国 航 空 网 站 的 独 特 脚 本 ， 发 现 攻 击 者 在 英 国 航 空 公 司 的 网 站 插 入 了 2 2 行 代 码 ， 记 录 用 户 信 息 后 将 其 传 送 至 攻 击 者 的 服 务 器 。 更 狡 猾 的 是 ， 攻 击 者 为 这 台 服 务 器 购 买 了   S S L   证 书 ， 从 而 为 非 法 活 动 套 上 看 似 合 法 的 外 衣 ， 因 为 有 合 法 证 书 就 意 味 着 启 用 了   W e b   加 密 ， 且 可 保 护 数 据 。 研 究 人 员 指 出 ， 攻 击 者 在   N e w e g g   这 起 案 例 中 也 采 用 了 此 类 巧 妙 的 方 法 进 行 伪 装 。
N e w e g g 向 一 个 月 内 发 出 购 物 的 客 户 发 送 的 电 子 邮 件 针 对 针 对 M a g e C a r t 这 样 的 恶 意 脚 本 ， 怎 么 防 ？ 这 样 的 恶 意 脚 本 ， 怎 么 防 ？ 黑 客 越 来 越 多 地 采 用   M a g e C a r t   之 类 的 脚 本 窃 取 信 用 卡 信 息 ， 尤 其 此 类 脚 本 通 常 会 采 取 各 种 方 式 达 成 目 的 ， 因 为 防 范 起 来 极 其 困 难 。 2 0 1 8 年 尽 管 如 此 ， K l i j n s m a   仍 提 供 了 配 置 付 款 表 单 和 提 交 流 程 的 方 法 ， 如 使 表 单 随 机 化 ， 输 入 字 段 名 称 / I D ， 以 及 在 处 理 结 算 时 在 服 务 器 上 使 用 会 话 信 息 将 字 段 名 称 / I D 映 射 回 来 . 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 航 空 公 司 3 8 万 用 户 的 支 付 卡 信 息 被 盗 最 危 险 的 间 谍 软 件 P e g a s u s 现 身 4 5 个 国 家 全 球 4 万 家 酒 店 面 临 “ 万 能 房 卡 ” 威 胁 数 百 万 “ 土 豪 ” 银 行 卡 信 息 或 泄 露 2 0 1 8 年 【 国 家 网 络 安 全 宣 传 周 】 之 我 有 一 个 超 赞 的 女 朋 友 系 列 2 0 1 8 年 【 国 家 网 络 安 全 宣 传 周 】 启 动 ： 高 峰 论 坛 看 未 来 趋 势 ！ 最 危 险 的 间 谍 软 件 P e g a s u s 现 身 4 5 个 国 家
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理