Aggiornamenti recenti Ottobre 10th, 2024 4:01 PM
Set 03, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 0
Hanno colpito la bellezza di (almeno) 7.339 negozi di e-commerce nell’arco di sei mesi e sembrano non avere nessuna intenzione di fermarsi. Protagonista di questa offensiva su larga scala è MageCart, un gruppo di cyber-criminali specializzati in questo genere di operazioni e che avevano fatto parlare di sé in passato per aver colpito la piattaforma di vendita online Ticketmaster.
L’ondati di attacchi, individuata dal ricercatore di sicurezza olandese Willem de Groot, è stata portata con un componente chiamato MagentoCore.net, che l’analista definisce come uno skimmer software, in grado di registrare i dati di pagamento usati dagli utenti dei siti.
Considerato il numero di infezioni rilevate, è quindi probabile che i pirati informatici siano riusciti a mettere le mani su un numero impressionante di dati di carte di credito.
MagentoCore.net è un JavaScript che viene inserito all’interno delle pagine e funziona come un keylogger: registra tutto ciò che viene digitato dai visitatori del sito e spedisce le informazioni a un server posizionato a Mosca.
Secondo il ricercatore (qui il suo report) i siti vengono violati attraverso varie tecniche che fanno leva su vulnerabilità dei siti o su impostazioni inappropriate come l’uso di password troppo semplici che vengono violate con un semplice Brute Forcing.
Il gruppo MageCart, una volta ottenuto l’accesso, infetta i siti con il malware, che tra i suoi compiti ha anche quello di creare una backdoor attraverso la quale i cyber-criminali possono intervenire nel caso in cui lo script sia rimosso.
Non solo: all’interno di MagentoCore.net c’è anche uno strumento di “pulizia” che rimuove eventuali malware concorrenti e un sistema che modifica periodicamente la password di numero di account (l’elenco dei nomi è conservato nel codice del malware stesso) in modo che sia convertita in how1are2you3. Un metodo semplice (ma efficace) per garantirsi un accesso a tempo indeterminato ai server.
Feb 15, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Ott 10, 2024 0
Ott 09, 2024 0
Ott 09, 2024 0
Ott 08, 2024 0
Ott 10, 2024 0
Negli ultimi anni il numero di campagne di business email...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 03, 2024 0
Dopo essere entrata in vigora il 17 gennaio 2023, la NIS2...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Ott 10, 2024 0
Negli ultimi anni il numero di campagne di businessOtt 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 09, 2024 0
Acronis ha rilasciato il suo report “Acronis...Ott 08, 2024 0
I ricercatori di ESET hanno scoperto le attività di...Ott 07, 2024 0
I ricercatori di Acronis hanno individuato un attacco...