В государстве Украина 67 онлайн-магазинов заражены вредным кодом, который помогает хакерам украсть данные платежных карт покупателей. Об этом говорится в исследовании голландского разработчика Виллема Де Гроота, пишет echospb.ru.
Виллем Де Гроот занялся поиском вредных программ с минувшего года, когда нашел существование интернет-ресурсов, где в программных закладках был заложен механизм перехвата данных по банковским картам на сервере магазинов, которые вносят пользователи в текстовое поле в браузере.
Закладка на сервере онлайн-магазина перехватывает данные платежной карты в момент их ввода пользователем в текстовое поле в браузере.
Нидерландский специалист по безопасности Виллем де Гроот нашел, что на 225 тысяч онлайн-магазинов приходится шесть тысяч магазинов, на которых установлены скрипты.
Хакеры стали использовать для маскировки все не менее сложные схемы.
«Если до этого зловред просто и быстро перехватывал страницы именно со строкой checkout в URL, то он уже сейчас распознает очень известные платежные плагины Paypal, Firecheckout, а еще Onestepcheckout», — пишут голландские СМИ.Так, специалист по безопасности из Нидерланд выявил, что тысячи интернет-магазинов по всей планете передают данные карт клиентов на остальные серверы, информирует PRIMPRESS ссылаясь на «Медузу». Затем похищенные данные продавались в даркнете по $30 за карту.
Проверить различный веб-магазин на наличие уязвимостей в его системе защиты Вы можете здесь.