Внимание, в онлайн-магазине Segway работает веб-скиммер

Внимание, в онлайн-магазине Segway работает веб-скиммер

Внимание, в онлайн-магазине Segway работает веб-скиммер

Неизвестные хакеры проникли на сайт store.segway[.]com и внедрили в него JavaScript, загружающий веб-скиммер. В Malwarebytes полагают, что за атакой стоит одна из группировок Magecart; вендора электросамокатов уже уведомили об опасной находке.

Компрометация сайта Segway-Ninebot, по данным ИБ-компании, произошла 6 января. По состоянию на понедельник, 24 января, вредоносный код все еще работал, и эксперты решили опубликовать свою находку, чтобы предупредить онлайн-шоперов об угрозе.

Каким образом злоумышленники осуществили взлом, установить не удалось. Интернет-магазин Segway работает на Magento; не исключено, что авторы атаки использовали какую-то уязвимость в самой CMS или ее плагине.

Вредоносный JavaScript-загрузчик выдается за код, отображающий информацию о копирайте. Он скачивает полезную нагрузку с уже засветившегося в атаках сервера (домен booctstrap[.]com) — в виде фавикона, содержащего код веб-скиммера. Последний активируется, когда посетитель store.segway.com заходит на страницу оформления заказа.

 

Изучив код веб-скиммера, аналитики пришли к заключению, что автором атаки скорее всего является Magecart 12. Согласно данным телеметрии Malwarebytes, больше половины потенциальных жертв этой кибергруппы (55%) проживают в США, 39% — в Австралии, остальные — в Канаде, Великобритании и Германии.

Т-Банк вернулся в App Store под видом навигатора для воздушных шаров

«Т-Банк» выпустил новую версию приложения для iPhone и снова вышел в App Store в режиме конспирации. На этот раз мобильный банк называется Air Pilot Log и притворяется навигатором для полётов на воздушном шаре.

О появлении приложения компания сообщила в официальном телеграм-канале.

Пользователям советуют не откладывать загрузку: Air Pilot Log рекомендуют установить как можно быстрее, пока Apple не заметила банковскую начинку под оболочкой воздухоплавателя и не убрала программу из магазина.

Скачать приложение можно бесплатно. В «Т-Банке» утверждают, что новая версия работает быстрее и стабильнее предыдущей, а также поддерживает пуш-уведомления. То есть всё необходимое для управления финансами на месте — даже если иконка обещает совсем другое путешествие.

Российские банки уже не первый год выпускают приложения для iOS под нейтральными названиями и с неожиданным оформлением. Так они возвращаются в App Store после удаления официальных клиентов из-за санкционных ограничений.

Живут такие маскировочные версии обычно недолго, поэтому банки устраивают среди клиентов своеобразный цифровой забег: кто успел скачать, тот не идёт в веб-версию.

Теперь клиентам «Т-Банка» остаётся запомнить, что Air Pilot Log — это не про высоту, ветер и маршрут аэростата. Хотя без навигации действительно не обошлось: приложение прокладывает самый короткий путь к счёту, переводам и платежам.

RSS: Новости на портале Anti-Malware.ru