Хакеры используют Google Apps Script для кражи данных карт покупателей

Хакеры используют Google Apps Script для кражи данных карт покупателей

Хакеры используют Google Apps Script для кражи данных карт покупателей

Злоумышленники используют Google Apps Script, платформу для разработки корпоративных приложений, для кражи данных банковских карт. Пострадавшими в этой кампании стали любители онлайн-шопинга и посетители интернет-магазинов.

В частности, атакующие взяли в оборот домен script.google.com, который помогает им укрыть действия от сканеров вредоносных программ и обойти Content Security Policy (CSP, политика защиты контента).

Киберпреступники сделали ставку именно на этот домен, потому что онлайн-магазины доверяют ему. По умолчанию торговые площадки заносят все поддомены Google в белые списки.

Заручившись таким прикрытием, злоумышленники внедряют веб-скиммер, извлекающий платёжную информацию покупателей. Как правило, это JavaScript-код, установленный непосредственно в веб-страницы магазина.

Как только злоумышленники встроят такой скрипт в магазин, они смогут перехватывать вводимые пользователем данные, включающие как платёжную, так и личную информацию. Все извлечённые сведения, само собой, отправляются на сервер злоумышленников.

Схема с Google Apps Script привлекла внимание исследователя в области кибербезопасности Эриа Бранделя. По его словам, сначала украденные данные отправлялись в приложение Google Apps Script через домен script[.]google[.]com как конечную точку.

Далее информация перенаправлялась на другой сервер — analit[.]tech, который располагался в Израиле и контролировался атакующими.

Подпишитесь на новости

Гособлако недогрузили на 2,7 млрд рублей, Минцифры объяснило причины

На ресурсы «Гособлака», не достигавшие целевой загрузки, потратили 2,7 млрд рублей. Такой вывод сделала Счётная палата после проверки работы платформы в 2023-2026 годах. В отдельных случаях мощности были загружены менее чем наполовину.

Как пишут «Ведомости», ознакомившиеся с отчётом аудиторов, один из примеров — виртуальная оперативная память в тестовой среде Социального фонда.

Её загрузка большую часть исследованного периода оставалась ниже установленного порога в 80%.

Минцифры возражает: низкая загрузка ещё не означает, что ресурсы бесполезны. Мощности резервируют для отказоустойчивости, нагрузка меняется из-за сезонности и разработки систем. Убрать запас — значит рисковать сбоями при её резком росте.

В отчёте есть и другая претензия: Минцифры предъявило «Ростелекому» неустойки на 1,35 млрд рублей. Замечания касались доступности систем, сведений о соисполнителях и отчётности об использовании ресурсов. Поставщик от комментариев отказался.

При этом аудиторы зафиксировали экономию: управление ресурсами позволило сократить первоначально запланированные заказы на 16,6 млрд рублей, или 30,2%.

RSS: Новости на портале Anti-Malware.ru