搜索

[5762] 2019-03-16_仅用一行代码，黑客就从购物网站窃取了银行卡数据

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-17
2019-03-16_仅用一行代码，黑客就从购物网站窃取了银行卡数据 仅 用 一 行 代 码 ， 黑 客 就 从 购 物 网 站 窃 取 了 银 行 卡 数 据 原 创   E 安 全   E 安 全   2 0 1 9 - 0 3 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 黑 客 无 孔 不 入 ， 现 在 要 对 网 络 购 物 网 站 下 手 了 吗 ？ 犯 罪 分 子 仅 使 用 一 行 恶 意 代 码 就 成 功 侵 入 了 至 少 7 家 电 子 商 务 网 站 ， 并 窃 取 了 数 千 名 顾 客 的 银 行 卡 数 据 。 据 外 媒 报 道 ， 犯 罪 分 子 仅 使 用 一 行 恶 意 代 码 就 成 功 侵 入 了 至 少 7 家 电 子 商 务 网 站 ， 并 窃 取 了 数 千 名 顾 客 的 银 行 卡 数 据 。   其 中 6 家 电 子 商 务 网 站 位 于 美 国 ， 还 有 一 家 是 位 于 英 国 的 鞋 类 制 造 商 F i l a 。 安 全 供 应 商 安 全 供 应 商 G r o u p - I B 发 现 了 这 些 攻 击 ， 并 发 现 了 这 些 攻 击 ， 并 识 别 出 恶 意 代 码 为 新 出 现 的 识 别 出 恶 意 代 码 为 新 出 现 的 J a v a S c r i p t 嗅 探 器 （ 嗅 探 器 （ J S 嗅 探 器 ） ， 并 将 其 命 名 为 嗅 探 器 ） ， 并 将 其 命 名 为 G M O 。 。   G r o u p - I B 称 ， 研 究 人 员 于 3 月 初 在 F i l a   U K 网 站 上 首 次 发 现 了 G M O   J S 嗅 探 器 。 该 公 司 随 后 的 调 查 显 示 ， 该 恶 意 软 件 至 少 该 恶 意 软 件 至 少 自 自 2 0 1 8 年 年 5 月 以 来 就 一 直 处 于 活 跃 状 态 ， 月 以 来 就 一 直 处 于 活 跃 状 态 ， 6 家 规 模 相 对 较 小 的 美 国 电 子 商 务 网 站 也 受 到 了 影 响 。 家 规 模 相 对 较 小 的 美 国 电 子 商 务 网 站 也 受 到 了 影 响 。   G r o u p - I B 表 示 这 六 个 网 站 分 别 是 f o r s h a w . c o m 、   a b s o l u t e n e w y o r k . c o m 、   c a j u n g r o c e r . c o m 、 g e t r x d . c o m 、 j u n g l e e n y . c o m 和 s h a r b o r . c o m 。 据 估 计 ， 每 月 访 问 这 些 网 站 的 总 人 数 约 为 据 估 计 ， 每 月 访 问 这 些 网 站 的 总 人 数 约 为 3 5 万 人 。 万 人 。
  G M O 的 目 标 是 基 于 M a g e n t o 内 容 管 理 系 统 的 电 子 商 务 网 站 。 该 恶 意 软 件 是 J S 嗅 探 器 家 族 成 员 之 一 ， 整 个 家 族 至 少 有 3 8 个 ， 用 来 从 网 上 商 店 窃 取 支 付 卡 数 据 和 凭 证 。   G r o u p - I B 表 示 ， 攻 击 者 要 么 是 通 过 M a g e n t o 的 一 个 未 知 漏 洞 ， 要 么 以 某 种 方 式 破 坏 网 站 管 理 员 的 凭 证 之 后 ， 将 窃 取 信 用 卡 的 代 码 注 入 网 站 。   只 需 一 行 代 码 ， 等 到 用 户 登 陆 受 影 响 的 电 子 商 务 网 站 的 结 帐 页 面 ， 就 可 以 下 载 只 需 一 行 代 码 ， 等 到 用 户 登 陆 受 影 响 的 电 子 商 务 网 站 的 结 帐 页 面 ， 就 可 以 下 载 J S 嗅 探 器 。 嗅 探 器 。 嗅 探 器 拦 截 进 入 页 面 的 信 用 卡 数 据 ， 将 数 据 放 入 本 地 存 储 ， 然 后 发 送 到 攻 击 者 控 制 的 系 统 。   这 场 G M O 攻 击 与 去 年 的 一 场 非 常 相 似 ， 但 规 模 要 小 得 多 。 去 年 ， M a g e c a r t 黑 客 组 织 在 全 球 约 黑 客 组 织 在 全 球 约 8 0 0 家 电 子 商 务 网 站 安 家 电 子 商 务 网 站 安 装 了 小 型 窃 取 银 行 卡 的 恶 意 软 件 ， 装 了 小 型 窃 取 银 行 卡 的 恶 意 软 件 ， 其 中 包 括 国 际 赛 事 票 务 预 订 平 台 T i c k e t m a s t e r 的 英 国 网 站 。 攻 击 者 在 用 于 客 户 支 持 和 发 送 推 送 通 知 等 第 三 方 软 件 组 件 中 安 装 了 嗅 探 器 。  
G r o u p - I B 负 责 国 际 业 务 的 副 总 裁   N i c h o l a s   P a l m e r 表 示 ， G M O   J S 嗅 探 器 背 后 的 组 织 似 乎 是 比 较 新 的 黑 客 组 织 。 嗅 探 器 背 后 的 组 织 似 乎 是 比 较 新 的 黑 客 组 织 。 每 个 J S 嗅 探 器 都 具 有 独 特 的 特 性 ， 一 些 是 多 用 途 的 ， 一 些 是 专 门 针 对 电 子 商 务 网 站 的 特 定 内 容 管 理 系 统 和 第 三 方 软 件 组 件 而 设 计 的 。   P a l m e r 称 ， 尽 管 J a v a S c r i p t 嗅 探 器 很 简 单 ， 但 它 们 非 常 危 险 。 这 些 工 具 可 以 用 来 窃 取 成 千 上 万 客 户 的 数 据 ， 全 球 任 何 一 全 球 任 何 一 家 电 子 商 务 企 业 都 很 容 易 受 到 这 类 攻 击 ， 家 电 子 商 务 企 业 都 很 容 易 受 到 这 类 攻 击 ， 而 且 受 影 响 的 不 只 是 网 上 商 店 ， 还 有 支 付 系 统 和 银 行 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 2 1 0 个 A n d r o i d 应 用 程 序 中 含 恶 意 软 件 ， 安 装 量 超 1 . 5 亿 次 ！ 卡 巴 斯 基 实 验 室 发 现 ， 银 行 木 马 正 在 崛 起 W h a t s A p p 、 I n s t a g r a m 、 M e s s e n g e r 依 然 宕 机 ， 宕 机 原 因 成 谜 在 人 工 智 能 研 究 方 面 ， 中 美 正 缩 小 差 距 海 淘 需 谨 慎 ！ 户 外 运 动 品 牌 K a t h m a n d u 网 上 商 店 遭 黑 客 攻 击 福 利 篇 ｜ 免 费 B i g B o b R o s s 勒 索 软 件 解 密 工 具 发 布 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理