Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

На днях тысячи интернет-магазинов, использующих платформу Magento, стали жертвами кибератаки — злоумышленники внедрили вредоносный код, похищающий данные банковских карт покупателей. Российский киберпреступник на фоне этой кампании решил продавать видеоинструкции по взлому инсталляций Magento.

Началось всё с того, что компания Sansec, специализирующаяся на изучении скимминговых атак, выявила 1904 интернет-магазина, на которых размещался вредоносный JavaScript-код, извлекающий и передающий злоумышленникам данные банковских карт.

«Эта вредоносная кампания является самой крупной в истории изучения подобной активности — с 2015 года, когда мы начали мониторить такие атаки. Прошлый рекорд был зафиксирован в июле прошлого года — 962 взломанных онлайн-магазина», — писали специалисты компании.

По последним данным, киберпреступники выкрали персональные данные, принадлежащие «десяткам тысяч любителей онлайн-шопинга». Операция злоумышленников стала такой успешной благодаря 0-day эксплойту, который продаёт русскоговорящий хакер под псевдонимом «z3r0day».

Всего за $5000 z3r0day покажет вам, как использовать уязвимость в веб-софте и внедрить скимминговый код в файлы интернет-магазина, аутентификацию при этом можно обойти. Русскоязычный хакер обещал не продавать эксплойт более десяти интересующимся.

Sansec поделились информацией об использовании эксплойта в атаках и даже выследили, куда направлялись платёжные данные — на расположенный в Москве веб-сайт. К сожалению, уязвимость не так легко пропатчить, поэтому посетители онлайн-магазинов находятся в опасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

С 1 июля усилен контроль за переводами между картами в России

С 1 июля вступили в силу поправки в Налоговый кодекс, ужесточающие контроль за операциями с банковскими картами. Под особое внимание могут попасть переводы крупных сумм — например, при покупке автомобиля или оплате дорогостоящих услуг вроде туристических поездок.

Как отметила в комментарии «Российской газете» председатель Ассоциации бухгалтеров Северной столицы Светлана Лебедева, теперь банки обязаны передавать в Росфинмониторинг информацию о движении средств и закрытии счетов не только юридических лиц и ИП, но и всех клиентов — включая физлиц.

Также, по словам Лебедевой, в поле зрения контролирующих органов могут попасть регулярные поступления на банковскую карту. Речь может идти об неофициальной зарплате, арендных платежах или оплате товаров и услуг без регистрации в качестве самозанятого.

Заведующий лабораторией доверенного искусственного интеллекта РТУ МИРЭА Юрий Силаев в беседе с RT порекомендовал избегать переводов на суммы, существенно превышающие среднемесячный доход:

«Регулярные переводы разным людям, особенно малознакомым, могут быть расценены как незаконная предпринимательская деятельность. Также не стоит напрямую переводить деньги за дорогостоящие покупки — автомобили, недвижимость, туры. В таких случаях безопаснее использовать безналичный расчёт с оформлением договора».

Силаев добавил, что настороженность, как правило, вызывают только те операции, которые выбиваются из привычной финансовой активности. К числу «безопасных» относятся покупки товаров, оплата услуг и переводы на небольшие суммы в адрес близких через ограниченное число банков и официальные платёжные системы.

По словам Лебедевой, новые меры — часть более широкой стратегии по борьбе с финансовыми преступлениями, включая мошенничество и дроппинг (помощь в обналичивании чужих средств), который недавно стал уголовно наказуем. Ещё одна цель изменений — повышение налоговой дисциплины.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru