ابزار کارت‌سوزی که از API ووکامرس سوءاستفاده می‌کند ۳۴ هزار بار از PyPI دانلود شده است

یک بسته مخرب جدید در پلتفرم PyPI با نام ‘disgrasya’ که از فروشگاه‌های مشروع ووکامرس (WooCommerce) برای تأیید کارت‌های اعتباری سرقتی سوءاستفاده می‌کند، بیش از ۳۴ هزار بار دانلود شده است. این اسکریپت به طور خاص فروشگاه‌های ووکامرس استفاده‌کننده از درگاه پرداخت سایبرسورس (CyberSource) را هدف قرار می‌داد تا کارت‌ها را تأیید کند، که گامی کلیدی برای مجرمان کارت‌سازی (carding) محسوب می‌شود که نیاز دارند هزاران کارت سرقتی از دامپ‌های وب تاریک و پایگاه‌داده‌های نشت‌یافته را ارزیابی کنند.

محققان Socket اعلام کردند که برخلاف حملات معمول زنجیره تأمین که بر فریب یا تایپواسکواتینگ (typosquatting) متکی هستند، disgrasya هیچ تلاشی برای مشروع به نظر رسیدن نکرد و آشکارا مخرب بود. این بسته حاوی اسکریپت پایتونی است که سایت‌های مشروع ووکامرس را بازدید کرده، شناسه محصولات را جمع‌آوری می‌کند و سپس اقلام را به سبد خرید اضافه کرده و از صفحه پرداخت، توکن CSRF و capture context را سرقت می‌کند. Socket توصیه‌هایی برای مقابله با این حملات ارائه داده که شامل مسدود کردن سفارشات کم‌ارزش زیر ۵ دلار، نظارت بر سفارشات متعدد کوچک با نرخ شکست بالا، و اضافه کردن مراحل CAPTCHA در فرآیند پرداخت است.