Злоумышленники начали заражать скриптами для веб-скимминга роутеры

Злоумышленники начали заражать скриптами для веб-скимминга роутеры

Злоумышленники начали заражать скриптами для веб-скимминга роутеры

Исследователи в области кибербезопасности из компании IBM нашли доказательства работы хакеров над вредоносными скриптами, которыми можно заразить маршрутизаторы коммерческого класса «Layer 7». Эти скрипты выполняют функцию веб-скиммера, крадущего данные платёжных карт.

Ранее киберпреступники, занимающейся подобной деятельностью, обычно размещали код скиммера на страницах онлайн-магазинов. В результате данные банковских карт посетителей таких ресурсов утекали в руки злоумышленников.

Злонамеренный скрипт преступники помещали в файлы JavaScript или PHP, это считалось эффективным способом перехвата карт. Однако теперь стоящие за такими атаками операторы сменили тактику: они внедряют код на уровне роутера, а не уязвимого веб-сайта.

Маршрутизаторы класса Layer 7 обычно используются в крупных сетях отелей, аэропортов, торговых центров, казино, а также в правительственных сетях.

Они работают так же, как и обычные роутеры, за исключением того, что у них есть возможность манипулировать трафиком на седьмом уровне (уровне приложений). Другими словами, они могут реагировать на трафик, основываясь не только на IP-адресах, но и на cookies, именах доменов, типе браузера и многом другом.

В отчёте команды IBM X-Force Incident Response and Intelligence Services (IRIS) упоминается, что исследователи нашли доказательства разработки так называемых Magecart-скриптов со стороны хорошо известной киберпреступной группы.

Идея злоумышленников заключается в том, чтобы использовать мощные возможности манипулирования трафиком, которыми обладают маршрутизаторы L7. Именно так у атакующих получается внедрять вредоносные скрипты в активные сессии браузеров пользователей.

Обнаружить вредоносные скрипты удалось благодаря тому, что хакеры загрузили их на VirusTotal.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сенатор Шейкин уточнил порядок новых норм в отношении VPN

Как подчеркнул сенатор Артём Шейкин, новые нормы не направлены против конечных пользователей, а касаются в первую очередь провайдеров, платформ и технических посредников. По его словам, цель поправок — не массовое отслеживание граждан, а усиление контроля над инфраструктурой, обеспечивающей доступ к интернет-ресурсам.

Речь идёт о поправках ко второму чтению законопроекта №755710-8, которое намечено на ближайшие дни.

«Ужесточается ответственность владельцев VPN и других средств обхода блокировок в случае, если они не подключаются к федеральной системе фильтрации и не блокируют запрещённые ресурсы.

Предусмотрены "оборотные" штрафы для организаторов распространения информации, которые не внедряют технические средства для выполнения требований СОРМ (системы оперативно-разыскных мероприятий). В том числе это касается возможности предоставлять информацию по запросу уполномоченных органов», — заявил сенатор.

В комментарии РИА Новости Артём Шейкин заверил, что угрозы штрафов не будет для тех, кто использует средства подмены адресов для доступа к заблокированному контенту, но при этом не нарушает законодательство — в частности, не распространяет запрещённые материалы. Ответственность в таком случае понесёт оператор или владелец сервиса.

«Обычный просмотр страниц, даже материалов иноагентов или "сомнительных лиц", если они не внесены в соответствующий список, не является нарушением», — подчеркнул сенатор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru