Magecart теперь хранят украденные данные банковских карт в изображениях

Magecart теперь хранят украденные данные банковских карт в изображениях

Magecart теперь хранят украденные данные банковских карт в изображениях

Группировки Magecart, специализирующиеся на краже платёжной информации клиентов онлайн-магазинов, продолжают совершенствовать методы извлечения данных и ухода от детектирования. Теперь злоумышленники прячут украденные данные банковских карт в изображениях.

Киберпреступники, которых ИБ-сообщество окрестило общим термином Magecart, действуют с помощью веб-скиммеров. С 2010 года эксперты наблюдали за десятком подобных групп.

Как ранее отмечали специалисты компаний RiskIQ и FlashPoint, некоторые группировки действуют более профессионально. Например, получившая имя Group 4 команда использует весьма продвинутые методы кражи и хранения данных.

Среди жертв подобных киберпреступников была и британская авиакомпания British Airways, и другие крупные и узнаваемые бренды: Newegg, Ticketmaster, MyPillow, Amerisleep и Feedify.

Исследователи в области кибербезопасности то тут, то там обнаруживали десятки скимминговых скриптов, которые группы Magecart использовали для кражи данных банковских карт. Команда Sucuri отдельно отметила интересную тактику: злоумышленники «засовывают» информацию о картах пользователей в файлы изображений, хранящиеся на их серверах.

Этот трюк помогает скрыть факт кражи от экспертов и в целом избежать лишнего детектирования. Впоследствии преступники могут загрузить все спрятанные данные с помощью простых GET-запросов. Специалисты Sucuri в ходе анализа обнаружили несколько таких изображений.

Сначала эксперты обратили внимание на зашифрованную base64 информацию, а затем, уже расшифровав её, увидели, что это номера CVV, даты окончания срока действия и другие данные банковских карт. Исследователи также указали на использование обфускации. Пример:

<?php echo ""."h"."e"."".""."llo"."w"."o"."".""."r"."l"."d"."";

Telegram опроверг утверждение властей РФ о доступе спецслужб к перепискам

Telegram опроверг возможность перехвата IM-сообщений участников СВО иностранной разведкой. Такое предположение высказал глава Минцифры РФ Максут Шадаев на заседании комитета Госдумы по информполитике.

Комментируя этот выпад для СМИ, администрация мессенджера отметила, что секретные чаты Telegram используют сквозное шифрование. Соответствующие криптоключи хранятся локально, на устройствах пользователей, и содержимое переписок недоступно даже самой веб-службе.

В ходе заседания в Госдуме, состоявшегося два дня назад, высокопоставленный участник заявил:

«Много фактов, которые подтверждены нашими органами, что доступ к переписке в “Телеграме” имеют иностранные спецслужбы, которые используют эти данные в рамках ведения боевых действий против наших Вооруженных сил».

Вместе с тем министр отметил, что в попытках заставить иностранный мессенджер соблюдать российское законодательство никто не собирается «рубить с плеча». Меры принуждения принимаются поэтапно, с пониманием значимости сервиса.

В ответ на запрос «Рейтер» Telegram предоставил резкий комментарий:

«Утверждение российских властей о том, что наше шифрование будто бы скомпрометировано, является преднамеренной фабрикацией, призванной оправдать запрет Telegram».

Ограничения работы популярной IM-службы российские власти объясняют не только борьбой с противоправным контентом, но также стремлением защитить граждан от происков киберкриминала, облюбовавшего Telegram.

С 2022 года МВД РФ зафиксировало 153 тыс. преступлений, совершенных с использованием данного мессенджера; 30 тыс. из них составили диверсии и теракты. Сервис также проигнорировал 150 тыс. запросов на удаление запрещенной в стране информации.

В результате в России для начала ограничили голосовую связь через Telegram, что, по данным Минцифры, позволило снизить объемы мошенничества на 23%.

С 10 февраля начались работы по замедлению Telegram, хотя и не без нежелательного побочного эффекта: у пользователей Windows и разработчиков ОС на основе Linux, в том числе российских, возникли проблемы с получением обновлений.

RSS: Новости на портале Anti-Malware.ru