Μετάβαση στο περιεχόμενο
21.2 C
Athens
Παρασκευή, 30 Μαΐου 2025

Hackers κλέβανε πιστωτικές κάρτες μέσω Google Analytics!

Οι ερευνητές της Kaspersky ανακάλυψαν μια νέα τεχνική για την κλοπή στοιχείων πληρωμής των χρηστών ιστοσελίδων ηλεκτρονικών αγορών— ένα είδος επίθεσης γνωστής ως web skimming. Με την εγγραφή τους σε λογαριασμούς του Google Analytics και την εισαγωγή του κώδικα παρακολούθησης αυτών των λογαριασμών στον πηγαίο κώδικα των ιστότοπων, οι εισβολείς μπορούν να συλλέξουν τα στοιχεία της πιστωτικής κάρτας των χρηστών. Περίπου 24 διαδικτυακά καταστήματα σε όλο τον κόσμο τέθηκαν σε κίνδυνο από τη χρήση αυτής της μεθόδου.

Το web skimming είναι μια δημοφιλής πρακτική που χρησιμοποιείται από τους επιτιθέμενους για να κλέψουν τα στοιχεία της πιστωτικής κάρτας των χρηστών από τις σελίδες πληρωμής των ηλεκτρονικών καταστημάτων, όπου οι επιτιθέμενοι εισάγουν κομμάτια του κώδικα στον πηγαίο κώδικα της ιστοσελίδας. Αυτός ο κακόβουλος κώδικας συλλέγει στη συνέχεια τα δεδομένα που εισάγονται από τους επισκέπτες της ιστοσελίδας (π.χ. στοιχεία σύνδεσης λογαριασμών πληρωμών ή αριθμούς πιστωτικών καρτών) και αποστέλλει τα δεδομένα που συλλέγονται στη διεύθυνση που καθορίζεται από τους εισβολείς στον κακόβουλο κώδικα.

Συχνά, για να αποκρύψουν το γεγονός ότι η ιστοσελίδα έχει παραβιαστεί, οι εισβολείς καταχωρούν domains με ονόματα που μοιάζουν με δημοφιλείς υπηρεσίες web analytics, όπως το Google Analytics. Με αυτόν τον τρόπο, όταν εισάγουν τον κακόβουλου κώδικα, είναι πιο δύσκολο για τον διαχειριστή του ιστότοπου να γνωρίζει ότι ο ιστότοπος έχει παραβιαστεί. Για παράδειγμα, ένας ιστότοπος με το όνομα “googlc-analytics[.]com” είναι εύκολο να θεωρηθεί νόμιμος χωρίς να κινήσει υποψίες.

Πρόσφατα, ωστόσο, οι ερευνητές της Kaspersky ανακάλυψαν μια προηγουμένως άγνωστη τεχνική για την πραγματοποίηση επιθέσεων web skimming. Αντί να ανακατευθύνουν τα δεδομένα σε πηγές τρίτων, τα ανακατευθύνουν σε επίσημους λογαριασμούς Google Analytics. Μόλις οι επιτιθέμενοι καταχώρησαν τους λογαριασμούς τους στο Google Analytics, το μόνο που έπρεπε να κάνουν ήταν να ρυθμίσουν τις παραμέτρους παρακολούθησης των λογαριασμών για να λάβουν ένα αναγνωριστικό παρακολούθησης.

Στη συνέχεια, εισήγαγαν τον κακόβουλο κώδικα μαζί με το αναγνωριστικό παρακολούθησης στον πηγαίο κώδικα της ιστοσελίδας, επιτρέποντάς τους να συλλέγουν δεδομένα σχετικά με τους επισκέπτες και να τα προωθούν απευθείας στους λογαριασμούς τους στο Google Analytics.

Επειδή τα δεδομένα δεν κατευθύνονται σε μία άγνωστη τρίτη πηγή, είναι δύσκολο για τους διαχειριστές να συνειδητοποιήσουν ότι ο ιστότοπος έχει παραβιαστεί. Για όσους εξετάζουν τον πηγαίο κώδικα, φαίνεται απλώς σαν η σελίδα να είναι συνδεδεμένη με έναν επίσημο λογαριασμό Google Analytics— μια κοινή πρακτική για τα ηλεκτρονικά καταστήματα.

Για να καταστήσουν ακόμα πιο δύσκολο τον εντοπισμό της κακόβουλης δραστηριότητας, οι επιτιθέμενοι χρησιμοποίησαν επίσης μια κοινή anti-debugging τεχνική: εάν ένας διαχειριστής ιστοσελίδας αναθεωρήσει τον πηγαίο κώδικα της ιστοσελίδας χρησιμοποιώντας τη λειτουργία προγραμματιστή, τότε ο κακόβουλος κώδικας δεν εκτελείται.

Περίπου 24 ιστοσελίδες παραβιάστηκαν με αυτόν τον τρόπο, μέσα στις οποίες περιλαμβάνονται καταστήματα στην Ευρώπη, τη Βόρεια και τη Νότια Αμερική.

«Αυτή είναι μια τεχνική που δεν έχουμε δει ποτέ στο παρελθόν και είναι ιδιαίτερα αποτελεσματική. Το Google Analytics είναι μία από τις πιο δημοφιλείς υπηρεσίες web analytics εκεί έξω. Η συντριπτική πλειονότητα των προγραμματιστών και των χρηστών το εμπιστεύονται, πράγμα που σημαίνει ότι συχνά του δίνεται άδεια να συλλέγει δεδομένα χρηστών από διαχειριστές ιστοσελίδων. Αυτό καθιστά τις κακόβουλες εισαγωγές, που περιέχουν λογαριασμούς Google Analytics, δυσδιάκριτες και εύκολες να προσπεραστούν. Κατά κανόνα, οι διαχειριστές δεν πρέπει να υποθέτουν ότι, μόνο και μόνο επειδή ο πόρος είναι νόμιμος, η παρουσία του στον κώδικα είναι εντάξει», σχολιάζει η Victoria Vlasova, Senior Malware Analyst στην Kaspersky.

Η Kaspersky έχει ενημερώσει τη Google για το πρόβλημα, και επιβεβαίωσαν ότι έχουν επενδύσει σε ανιχνεύσεις spam.

 

[signoff]

 

Πηγή: https://www.zougla.gr/

ΣΧΕΤΙΚΑ ΑΡΘΡΑ

Leave a reply

εισάγετε το σχόλιό σας!
παρακαλώ εισάγετε το όνομά σας εδώ

ΠΡΟΣΦΑΤΑ ΑΡΘΡΑ

Nέες λειτουργίες τεχνητής νοημοσύνης από την OnePlus – Έρχονται με το OnePlus 13s

Η OnePlus ασπάζεται την τάση της τεχνητής νοημοσύνης, ανακοινώνοντας μια ευρεία σουίτα λειτουργιών και ενσωμάτωσης hardware στο πλαίσιο της νέας επωνυμίας OnePlus AI. Οι νέες λειτουργίες τεχνητής νοημοσύνης...

Πληθαίνουν οι φήμες για ξεχωριστό App Store αφιερωμένο στα games από την Apple

Η Apple βρίσκεται στο επίκεντρο παγκόσμιας κριτικής και ερευνών για υποθέσεις μονοπωλίου, με πολλές κυβερνήσεις να ζητούν από την εταιρεία να ανοίξει την πλατφόρμα...

Samsung Galaxy Tab S10 Lite: Το tablet φέρεται να εντοπίστηκε στο Geekbench

Τον Απρίλιο, φημολογούνταν ότι η Samsung εργαζόταν πάνω στο Galaxy Tab S10 Lite, το οποίο θα ήταν το φθηνότερο Tab S10. Οι φήμες έλεγαν ότι...

One UI 8: διαθέσιμη η beta έκδοση για τα Galaxy S25 με νέα AI χαρακτηριστικά

Όπως ανέφεραν και σχετικές πληροφορίες, η Samsung ανακοίνωσε σήμερα ότι το One UI 8 θα κάνει το ντεμπούτο του με τα Galaxy Z Fold7,...

Δεν θα δούμε iOS 19: Η Apple πηγαίνει κατευθείαν στο iOS 26

Με τις μεγάλες αλλαγές που έρχονται φέτος, η Apple σχεδιάζει να μετονομάσει και όλα τα λειτουργικά της συστήματα, σύμφωνα με το Bloomberg. Στο μέλλον, τα...

ΤΕΛΕΥΤΑΙΕΣ ΠΡΟΣΦΟΡΕΣ

3η Γενιά και ΝΕΟ BEST SELLER… Google Certified Xiaomi mi Box S 3d Gen, O Νέος “Βασιλιάς” και “λόγο τιμής” Στα 55€ ΚΟΜΠΛΕ

Αν θέλεις να κάνεις την παλιά χαζή σου τηλεόραση Smart, ή να μετατρέψεις το παλιό ξεχασμένο πεταμένο σου μόνιτορ την Super smart TV, ή...

“Recci W36″… ΚΑΙ… Πάμε Για 100άρα… ΕΥΧΑΡΙΣΤΩ με 15 ΔΩΡΑ (Giveaways) για 15 ΕΒΔΟΜΑΔΕΣ… Παρέα με το kimstore.gr και 20% ΕΚΠΤΩΣΗ σε “ΟΛΑ”…

Από που να ξεκινήσω, από το ΤΕΡΑΣΤΙΟ ΕΥΧΑΡΙΣΤΩ για την Εμπιστoσύνη, την στήριξη και την αγάπη από όλους σας στο κανάλι.... Από το ΠΟΛΥ μεγάλο...

Από Άλλο πλανήτη… Εσπρεσιέρα με δική της “Αφρογαλιέρα” απλά και καθαρά… Γίνε Barista στο Σπίτι σου! Στα 165€ κομπλέ Hibrew H13A

ΑΠΛΑ... Βάλε τον δικό σου αρωματικό αλεσμένο καφέ, επέλεξε ανάμεσα σε Μονό ή 2πλό Capuchino, Late ή και Espresso κι άσε το "εργαλείο" σου...

Chefree M500… Το δυνατότερο, πρακτικότερο, ποιοτικότερο, μεγάλο και Stylάτο Mixer. 7 λίτρων 1800W στα 180€ Κομπλέ από Ευρώπη

Είναι Άριστη σε ποιότητα, πρακτικότητα και Τιμή και ίσως να είναι ένα βίντεο που δεν χρειάζεται να πω πολλά... γιατί Μια Εικόνα όσο ΧΙΛΙΕΣ...

Η “απόλυτη Αναβάθμιση” της Μηχανής σου… 5″ Moto Multimedia με Android Auto, Apple Car Play, Moto Bluetooth Kit & πολλά άλλα… Με 52€...

Στο 1/4 (210€ Ελλάδα) της χαμηλότερης τιμής Ελλάδας Σε αυτά τα χρήματα δεν υπάρχει "δεύτερη σκέψη"... Για όσους θέλουν και χρειάζονται στις μηχανές τους... για...