VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Под веб-шеллами, как правило, понимают некий скрипт или софт, с помощью которого преступники получают доступ к взломанным серверам, а позже удалённо выполняют код, перемещаются по сети и доставляют дополнительные вредоносы.

Аналитики VISA весь прошлый год наблюдали за подобной активностью злоумышленников и пришли к выводу, что последние стали чаще внедрять JavaScript-код на страницы онлайн-магазинов. Такие скрипты принято называть веб-скиммерами.

Если киберпреступники удачно внедрят веб-скиммер, они получат возможность перехватывать вводимую покупателем платёжную информацию, а также извлекать персональные данные посетителя.

«За 2020 год команде Visa Payment Fraud Disruption (PFD) удалось зафиксировать множество атак веб-скиммеров, в ходе которых преступники использовали веб-шеллы и командные серверы (C2). PFD сообщила как минимум о 45 кибератаках, что позволяет сделать вывод о растущей угрозе веб-шеллов», — заявили в VISA (передаёт издание BleepingComputer).

При этом исследователи подчеркнули, что атакующие пользовались разными методами для взлома серверов онлайн-магазинов. Чаще всего преступникам помогали уязвимости в приложениях и плагинах для веб-сайтов, а также непропатченные или устаревшие версии платформ для электронной коммерции.

Французские власти выдвинули против Павла Дурова более 10 обвинений

Основатель Telegram Павел Дуров сообщил, что французские власти выдвинули против него «более дюжины обвинений». По его словам, по каждому из этих пунктов ему может грозить не менее 10 лет лишения свободы. Об этом он написал, комментируя решение Министерства юстиции США, которое отказало французским властям в содействии по расследованию против принадлежащей Илону Маску соцсети X.

«Я нахожусь под <...> расследованием во Франции: более дюжины обвинений, каждое из которых предусматривает до 10 лет тюремного заключения», – сообщил Павел Дуров в личном телеграм-канале.

В феврале 2026 года прокуратура Парижа провела обыски в офисах X. Расследование касалось алгоритмов, используемых соцсетью, а также жалоб на чат-бота Grok. Кроме того, парижская прокуратура вызвала на допрос Илона Маска и бывшего генерального директора соцсети Линду Яккарино. Допрос назначен на 20 апреля.

Павел Дуров был арестован французскими властями в августе 2025 года. Тогда его обвиняли в причастности к терроризму, распространении детской порнографии и наркоторговле.

Уже в сентябре 2024 года политика мессенджера в части сотрудничества с правоохранительными органами была пересмотрена. К середине декабря Telegram удалил более 15 млн групп и каналов, нарушавших законодательство разных стран.

RSS: Новости на портале Anti-Malware.ru