Magecart对餐厅订餐系统进行入侵
发布时间：2022-08-05 17:01:40 所属栏目：安全 来源：互联网
导读：研究人员发现，Magecart的攻击活动一直在利用三个在线餐厅订餐系统盗取那些毫无戒心的顾客的支付卡凭证，并且攻击影响了大约300家使用这些服务的餐厅，迄今已泄露了数万张卡的信息。 攻击的具体内容 Recorded Futures Insikt Group的研究人员在报告中写道，
|
研究人员发现，Magecart的攻击活动一直在利用三个在线餐厅订餐系统盗取那些毫无戒心的顾客的支付卡凭证，并且攻击影响了大约300家使用这些服务的餐厅，迄今已泄露了数万张卡的信息。 攻击的具体内容 Recorded Future's Insikt Group的研究人员在报告中写道，这三个平台上，至少有311家餐厅被Magecart感染，随着更深入的分析，这个数字可能会继续增加。 Magecart是一个网络犯罪集团的总称，他们会使用盗卡技术从销售点（POS）或电子商务系统使用的支付卡中窃取凭证。并且他们通常最终会在暗网的黑客论坛上出售这些被盗的凭证。 研究人员指出，在Recorded Future观察到的两个攻击活动中，那些受影响的餐馆网站往往会导致客户的支付卡数据和PII（他们的账单信息和联系信息）发生泄露。 他们说，到目前为止，研究人员已经从暗网上发布的活动中发现了5万多条被破坏的支付记录，他们预计未来会有更多被盗数据被发布出来。 研究人员发现，MenuDrive和Harbortouch是同一个Magecart攻击者的攻击目标，这一攻击活动导致80家使用MenuDrive的餐馆和74家使用Harbortouch的餐馆感染了e-skimmer病毒。 此外，据Recorded Future称，针对InTouchPOS的攻击活动使用的策略和破坏指标与自2020年5月以来，针对400个从事不同类型交易的电子商务网站的其他网络犯罪活动非常相似。研究人员说，截至6月21日，相关攻击活动中的30多个受影响的网站仍然在受到不同程度的影响。 诱人的数据 研究人员指出，虽然像Uber Eats和DoorDash这样的集中式餐厅订餐平台在这类系统的市场中占主导地位，而且比受这些活动影响的平台要知名得多，但互联网上数百个为当地餐厅服务的小型平台仍然是网络犯罪分子的重要攻击目标。 网络安全公司PerimeterX的首席营销官在给媒体的一封电子邮件中写道，这是用来解释网络攻击生命周期的一个很好的例子，由于网络攻击的周期性和连续性，导致网站的数据被大量泄露，这也就是Magecart攻击的结果，这也为另一个网站的刷卡、凭证填充或账户接管攻击提供了资源。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号