Podwójnie zaszyty kod. Kradnie dane kart, jest trudny do wykrycia

Sztuczka polega na zakamuflowaniu tzw. skryptów JavaScript w przyciskach od mediów społecznościowych (np. Facebooka, Twittera), które widnieją na dole witryn internetowych, szczególnie w sklepach internetowych, w momencie przechodzenia do płatności.

Na ich ślad natrafili badacze z firmy Sansec zajmujący się cyberbezpieczeństwem. Mechanizm używany przez oszustów pozyskuje dane kart płatniczych na stronach z naruszonym bezpieczeństwem, a następnie te dane są przekierowane na ich własne serwery.

W ten sposób mogą dokonywać zarówno kradzieży i oszustw finansowych, jak i tożsamości.

Opisany wyżej mechanizm uniknął wykrycia na stronach ze względu na to, że użyto tutaj dwóch rozwiązań. Sam skrypt do sczytywania kart jest ukryty w ikonie do udostępniania na mediach społecznościowych. Natomiast osobny złośliwy kod kryje się na serwerze naruszonej strony i wywołuje mechanizm przechwytywania danych zdalnie.

Rozwiązanie jest tak sprytne, że umknęło to skanerom bezpieczeństwa. Złośliwy kod idealnie podszył się pod ikonę od mediów społecznościowych - analiza składni nie była w stanie tego wykryć.