Hackerii au învățat să falsifice erorile 404 din magazinele online pentru a fura bani

Specialiștii Akamai Security Intelligence Group descoperit O nouă modalitate de a fura datele cardului de credit al utilizatorului este falsificarea paginilor de eroare 404 din magazinele online.

După cum sa dovedit, atacatorii modifică cu succes setările implicite pentru întregul site și ascund astfel codul rău intenționat. Formularul fals le cere vizitatorilor site-ului să introducă numărul cardului de credit, data de expirare și codul de securitate. După aceasta, sistemul emite un „timeout de sesiune”. În același timp, toate informațiile sunt codificate în format base64 și trimise către terți.

Aceasta este una dintre cele trei metode. Celelalte două implică ascunderea codului în atributul „onerror” al etichetei HTML a unei imagini și simularea unui fragment de cod Meta Pixel în codul binar al imaginii.