Hakerzy Kradną Numery Kart Kredytowych przez Google Tag Manager!
Hakerzy Kradną Numery Kart Kredytowych przez Google Tag Manager!
Hakerzy aktywnie wykorzystują lukę w zabezpieczeniach, aby wprowadzić złośliwy skrypt do stron eCommerce opartych na Magento. Atak ten odbywa się za pośrednictwem Google Tag Manager, co umożliwia kradzież numerów kart kredytowych podczas finalizacji zakupów przez klientów.
Malware jest ładowane przy użyciu ukrytej PHP backdoor, co pozwala na utrzymanie złośliwego kodu na stronie oraz kradzież danych użytkowników. Odkrycie skimmera kart kredytowych zrealizowane zostało przez badaczy bezpieczeństwa z Sucuri, którzy ostrzegają, że złośliwy kod był ładowany z tabeli bazy danych cms_block.content.
Skrypt Google Tag Manager na stronie wygląda normalnie, ponieważ złośliwy skrypt został zaprogramowany tak, aby unikać wykrycia. Gdy malware zacznie działać, rejestruje informacje o kartach kredytowych z strony zakupu Magento i przesyła je na zewnętrzny serwer kontrolowany przez hakerów.
Na podstawie: Źródła
