British Airways атаковали киберпреступники из Magecart

British Airways атаковали киберпреступники из Magecart

British Airways атаковали киберпреступники из Magecart

Утечка данных крупнейшей авиакомпании Великобритании British Airways была результатом работы известной преступной группы Magecart. Участникам этой группы удалось разместить скимминговый код на сайте компании. Об этом сообщили исследователь Йонатан Клинсма из RiskIQ.

Киберпреступная группа Magecart уже много лет атакует онлайн-магазины, после чего использует полученную информацию для совершения мошеннических действий с банковскими картами пользователей.

По словам Клинсма, злоумышленники воспользовались специально настроенным скимминговым скриптом, который имел возможность затеряться в потоке обработки платежей, тем самым избежав обнаружения.

Вся украденная информация отправлялась на домен baways.com, при этом киберпреступники оснастили его SSL-сертификатом.

«Стоит отметить, что сертификат, которым пользовались злоумышленники, был выдан 15 августа. Это указывает на то, что киберпреступники, скорее всего, имели доступ к сайту British Airways вплоть до самого дня атаки», — отметил исследователь.

На прошлой неделе мы сообщали, что крупнейшая авиакомпания и национальный авиаперевозчик Великобритании British Airways подтвердила факт утечки данных. Подробности не были оглашены, известно лишь то, что киберпреступники украли данные клиентов компании с сайта ba.com.

Ozon Банк исчез из Google Play, сообщают пользователи

Приложение Ozon Банка пропало из Google Play. На его недоступность обратили внимание пользователи: найти и установить банковский клиент через официальный магазин Google сейчас не получается.

Причины удаления пока не называются. Мобильные приложения вообще проводят бодрый август.

Ранее сегодня «Яндекс Пэй» удалили из App Store во всех регионах. Уже установленная версия продолжит работать, а деньги клиентов, по заверению компании, находятся в безопасности.

Но классический нюанс никуда не делся: если удалить «Яндекс Пэй» с iPhone, скачать его повторно уже не получится. Обновления через App Store также недоступны. В компании пообещали продолжать развивать сервисы и найти решение для приложения. Пока владельцам iPhone остаётся беречь установленную версию и держать под рукой веб-интерфейс.

С Ozon Банком ситуация похожа лишь внешне: приложение исчезло из официального магазина, но компания пока не сообщила, продолжит ли установленная версия получать обновления и где безопасно загружать клиент заново.

Поэтому искать APK-файл на первом попавшемся сайте — идея примерно такая же финансово грамотная, как сообщить код из СМС сотруднику службы безопасности.

Это не первая зачистка российских приложений за последнее время. В начале июня из App Store удалили мессенджер МАКС, а в конце месяца — сервисы VK, включая «Музыку», «Мессенджер», «Видео», «Знакомства», Skillbox и «Дзен».

RSS: Новости на портале Anti-Malware.ru