مهاجمان سایبری از ابزار Google Tag Manager (GTM) برای توزیع بدافزار اسکیمر کارت اعتباری علیه وب‌سایت‌های تجارت الکترونیک مبتنی بر Magento استفاده می‌کنند. شرکت امنیت وب‌سایت Sucuri اعلام کرد که این کد در حالی که ظاهراً یک اسکریپت معمولی GTM و Google Analytics برای تجزیه و تحلیل وب‌سایت و اهداف تبلیغاتی به نظر می‌رسد، حاوی یک بک‌دور مبهم است که قادر به ارائه دسترسی مداوم به مهاجمان می‌باشد. تا زمان نگارش این گزارش، سه وب‌سایت با شناسه GTM مشکوک (GTM-MLHK2N68) آلوده یافت شده‌اند که نسبت به شش مورد گزارش شده توسط Sucuri کاهش داشته است.
تحلیل‌های بیشتر نشان داده که بدافزار از جدول پایگاه داده Magento به نام “cms_block.content” بارگذاری می‌شود و تگ GTM حاوی یک payload جاوا اسکریپت کدگذاری شده است که به عنوان اسکیمر کارت اعتباری عمل می‌کند. محقق امنیتی پوجا سریواستاوا گفت: “این اسکریپت برای جمع‌آوری داده‌های حساس وارد شده توسط کاربران در طول فرآیند پرداخت و ارسال آن به سرور راه دور تحت کنترل مهاجمان طراحی شده است.” پس از اجرا، بدافزار برای سرقت اطلاعات کارت اعتباری از صفحات پرداخت و ارسال آن به سرور خارجی طراحی شده است.
کلمات کلیدی : مهاجمان سایبری, Google Tag Manager, بدافزار اسکیمر, کارت اعتباری, Magento, تجارت الکترونیک
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.