VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Под веб-шеллами, как правило, понимают некий скрипт или софт, с помощью которого преступники получают доступ к взломанным серверам, а позже удалённо выполняют код, перемещаются по сети и доставляют дополнительные вредоносы.

Аналитики VISA весь прошлый год наблюдали за подобной активностью злоумышленников и пришли к выводу, что последние стали чаще внедрять JavaScript-код на страницы онлайн-магазинов. Такие скрипты принято называть веб-скиммерами.

Если киберпреступники удачно внедрят веб-скиммер, они получат возможность перехватывать вводимую покупателем платёжную информацию, а также извлекать персональные данные посетителя.

«За 2020 год команде Visa Payment Fraud Disruption (PFD) удалось зафиксировать множество атак веб-скиммеров, в ходе которых преступники использовали веб-шеллы и командные серверы (C2). PFD сообщила как минимум о 45 кибератаках, что позволяет сделать вывод о растущей угрозе веб-шеллов», — заявили в VISA (передаёт издание BleepingComputer).

При этом исследователи подчеркнули, что атакующие пользовались разными методами для взлома серверов онлайн-магазинов. Чаще всего преступникам помогали уязвимости в приложениях и плагинах для веб-сайтов, а также непропатченные или устаревшие версии платформ для электронной коммерции.

WhatsApp тестирует сообщения, которые исчезают после прочтения

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) решил добавить к исчезающим сообщениям ещё один режим: теперь они смогут пропадать не просто через 24 часа, 7 дней или 90 дней, а после того, как получатель их прочитает. Функция появилась в бета-версии WhatsApp для iOS.

Новая опция называется After reading. Смысл простой: отправитель включает исчезающие сообщения и выбирает, через сколько они должны удалиться после прочтения.

Согласно WABetaInfo, доступны три варианта: 5 минут, 1 час или 12 часов. Сообщение не просто тихо лежит в чате до конца стандартного таймера, а запускает отдельный обратный отсчёт после того, как его реально открыли.

 

Но есть нюанс: если получатель вообще не прочитает сообщение, оно всё равно исчезнет через 24 часа.

Работает это так: например, пользователь отправляет сообщение с таймером «5 минут после прочтения». У отправителя оно удалится через 5 минут после отправки. У получателя же сообщение останется доступным, пока он его не откроет. Как только открыл — пошёл отсчёт. Через 5 минут сообщение исчезнет и у получателя.

Функцию можно активировать отдельно для конкретных чатов, а не сразу для всех переписок.

Пока режим доступен только части бета-тестировщиков на iOS. В ближайшие недели WhatsApp планирует расширить тестирование. До стабильной версии функция, скорее всего, доберётся позже; если, конечно, тестировщики не найдут в ней что-нибудь слишком весёлое.

RSS: Новости на портале Anti-Malware.ru