محققان شرکت امنیتی Sansec یک کمپین جدید Magecart کشف کرده‌اند که از زیرساخت API پلتفرم پرداخت Stripe و سرویس Google Tag Manager (GTM) برای سرقت اطلاعات کارت‌های اعتباری استفاده می‌کند. در این حمله، کد مخرب درون کانتینرهای GTM جاسازی شده و هنگامی که کاربر به صفحه پرداخت می‌رسد، فعال می‌شود؛ سپس اطلاعات کارت اعتباری، تاریخ انقضا، کد CVV، نام مشتری، آدرس و شماره تلفن را سرقت می‌کند. نکته کلیدی این حمله آن است که هر دو مرحله دریافت بدافزار (payload) و ارسال داده‌های دزدیده‌شده از طریق دامنه api.stripe.com انجام می‌شود؛ دامنه‌ای که فروشگاه‌های آنلاین به‌طور پیش‌فرض به آن اعتماد دارند و در نتیجه، این حمله از فیلترهای امنیتی (Content Security Policy) عبور می‌کند.
داده‌های سرقت‌شده با استفاده از عملیات XOR رمزنگاری شده، به‌صورت محلی ذخیره می‌شوند و سپس در قالب اطلاعات مشتریان جعلی در حساب Stripe مهاجم بارگذاری می‌شوند. محققان همچنین یک نسخه جایگزین از این حمله شناسایی کرده‌اند که به‌جای Stripe از سرویس Google Firestore برای ذخیره داده‌های سرقتی استفاده می‌کند. بر اساس گزارش Sansec، رکورد مشتری مخرب در Stripe در تاریخ ۲۴ دسامبر ۲۰۲۵ ایجاد شده که نشان می‌دهد این عملیات احتمالاً از آن تاریخ فعال بوده است. به کاربران توصیه می‌شود برای کاهش خطر، از کارت‌های مجازی یک‌بارمصرف با سقف مشخص استفاده کنند.
کلمات کلیدی : حمله Magecart, سرقت اطلاعات کارت اعتباری, Google Tag Manager مخرب, امنیت فروشگاه آنلاین, بدافزار Stripe, کد مخرب GTM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.