Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Set 03, 2018 Marco Schiaffino Attacchi, Malware, News, RSS 0
Hanno colpito la bellezza di (almeno) 7.339 negozi di e-commerce nell’arco di sei mesi e sembrano non avere nessuna intenzione di fermarsi. Protagonista di questa offensiva su larga scala è MageCart, un gruppo di cyber-criminali specializzati in questo genere di operazioni e che avevano fatto parlare di sé in passato per aver colpito la piattaforma di vendita online Ticketmaster.
L’ondati di attacchi, individuata dal ricercatore di sicurezza olandese Willem de Groot, è stata portata con un componente chiamato MagentoCore.net, che l’analista definisce come uno skimmer software, in grado di registrare i dati di pagamento usati dagli utenti dei siti.
Considerato il numero di infezioni rilevate, è quindi probabile che i pirati informatici siano riusciti a mettere le mani su un numero impressionante di dati di carte di credito.
MagentoCore.net è un JavaScript che viene inserito all’interno delle pagine e funziona come un keylogger: registra tutto ciò che viene digitato dai visitatori del sito e spedisce le informazioni a un server posizionato a Mosca.
Secondo il ricercatore (qui il suo report) i siti vengono violati attraverso varie tecniche che fanno leva su vulnerabilità dei siti o su impostazioni inappropriate come l’uso di password troppo semplici che vengono violate con un semplice Brute Forcing.
Il gruppo MageCart, una volta ottenuto l’accesso, infetta i siti con il malware, che tra i suoi compiti ha anche quello di creare una backdoor attraverso la quale i cyber-criminali possono intervenire nel caso in cui lo script sia rimosso.
Non solo: all’interno di MagentoCore.net c’è anche uno strumento di “pulizia” che rimuove eventuali malware concorrenti e un sistema che modifica periodicamente la password di numero di account (l’elenco dei nomi è conservato nel codice del malware stesso) in modo che sia convertita in how1are2you3. Un metodo semplice (ma efficace) per garantirsi un accesso a tempo indeterminato ai server.
Feb 15, 2022 0
Gen 28, 2022 0
Gen 27, 2022 0
Gen 26, 2022 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...