Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il gruppo MageCart colpisce anche Forbes

Mag 20, 2019 Marco Schiaffino Attacchi, Malware, News, RSS 0

La gang di cyber-criminali ha colpito le pagine dedicate agli abbonamenti online della prestigiosa rivista di economia e finanza.

Lo si potrebbe definire un vero scontro tra Titani: da una parte Forbes, una delle più apprezzate e conosciute riviste dedicate al mondo ella finanza. Dall’altra MageCart, il più temuto gruppo di cyber-truffatori in circolazione.

I pirati informatici, che in realtà sono organizzati in gruppuscoli spesso in competizione tra loro, sarebbero infatti riusciti a violare i sistemi di sicurezza di Forbes e a inserire il loro script per rubare le credenziali di pagamento agli abbonati di Forbes.

La notizia arriva da un tweet pubblicato dal fondatore di Bad Packets Report, secondo il quale l’attacco avrebbe preso di mira il sito forbesmagazine.com, sul quale si trova la pagina di abbonamento alla rivista e non Forbes.com, cioè il sito che ospita la versione Web del periodico.

Nessuna notizia sulle modalità di attacco, anche se il vettore è sempre lo stesso, cioè l’ormai famigerato script che consente a MageCart di sottrarre i dati delle carte di credito utilizzate dai visitatori per i pagamenti (in questo caso gli abbonamenti) ai siti Internet compromessi.

Forbes, in ogni caso, sarebbe in buona compagnia. Secondo gli esperti di sicurezza, sarebbero numerosi i siti Internet presi di mira da MageCart nell’ultimo mese. L’elemento interessante è che, secondo gli esperti, questa ondata di attacchi segnerebbe anche un cambio di strategia dei pirati informatici.

Di solito, infatti, i gruppi del cartello MageCart portano attacchi mirati a siti che hanno sistemi di pagamento online vulnerabili. In questa occasione, però, sembrerebbe che i cyber-criminali abbiano “sparato nel mucchio”, puntando più sulla quantità che sulla qualità.

In ogni caso, per quanto riguarda Forbes, la pagina incriminata sarebbe stata immediatamente messa offline e il gruppo editoriale avrebbe avviato un’indagine per ricostruire i dettagli relativi all’attacco.

Condividi l'articolo