Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Lazarus ha colpito alcune compagnie europee del settore della difesa
Arriva “Zyxel Commercialisti Italia”, iniziativa per educare i professionisti alla cybersecurity
Cyberattacchi: estorsioni e ransomware dietro la metà delle campagne malevole
Centinaia di estensioni Chrome sfruttate in una campagna di spam
CERT-AGID 11–17 ottobre: PagoPA, MAECI e le amministrazioni regionali tra i bersagli della settimana

Un bot prende di mira le carte regalo dei siti e-commerce

Mar 27, 2017 Marco Schiaffino Attacchi, In evidenza, News, RSS 0

Un attacco di brute forcing in grande stile sfrutta una botnet per rubare i codici delle carte regalo e svuotare i conti dei legittimi proprietari.

Le carte regalo sono uno strumento utilizzato sempre più spesso dalle catene commerciali e dai siti di e-commerce per espandere la loro attività e promuovere i loro negozi.

Qualcuno, però, ha pensato che sono anche il bersaglio perfetto per un furto online. Le gift card, infatti, possono essere identificate solo attraverso il loro codice e il loro utilizzo non richiede alcun tipo di verifica sull’identità del possessore.

L’allarme è stato lanciato da Anna Westelius di Distil Networks, una società che si occupa di proteggere i siti Web dall’azione dei bot.

L’attacco che prende di mira alle carte regalo, come spiegato nel report della ricercatrice, è cominciato lo scorso 26 febbraio e sta proseguendo da ormai un mese, facendo leva sull’intrinseca debolezza del sistema di gestione delle gift card.

A portarlo sono migliaia di bot (che Distil Network ha battezzato con il nome di GiftGhostBot) che contattano le pagine dedicate alla gestione delle carte regalo eseguendo un brute forcing con una modalità estremamente semplice: una volta contattato il server, richiedono la verifica del conto per una carta regalo il cui codice è generato casualmente.

Se il codice non corrisponde ad alcune gift card, il bot non riceve risposta. Se il server risponde, invece, il codice viene classificato come valido e i cyber-criminali possono utilizzarlo per fare acquisti o rivenderlo sul mercato nero.

GiftGhostBot ha raggiunto la sua massima attività nella seconda settimana di marzo, ma gli attacchi stanno proseguendo anche in questi giorni.

L’attacco, stando a quanto riporta Distil Networks, sta interessando almeno mille siti e ha volumi considerevoli: in un caso, infatti, sono stati registrati picchi con 4 milioni di richieste all’ora, superiori di 10 volte rispetto al normale traffico indirizzato alle pagine dedicate alle gift card.

Da un punto di vista tecnico, Anna Westelius identifica GiftGhosBot come un Advanced Persistent Bot (APB) che utilizza tecniche sofisticate per offuscare la sua attività.

Nel dettaglio, il bot utilizza un Javascript per emulare il comportamento di un normale browser e modifica il suo modus operandi per rendere più difficile la sua individuazione, simulando per esempio il collegamento da smartphone e tablet.

Gli amministratori dei siti Internet coinvolti stanno mettendo in campo le contromisure necessarie per bloccare l’attacco, inserendo dei classici captcha per l’identificazione degli “umani” o addirittura dirottando le richieste di gestione delle gift card sui centralini telefonici.

Condividi l'articolo