Κακόβουλο JavaScript ενεργό σε 7 online retailers

**nnn** · 15-03-19, 13:07

Τα στοιχεία πληρωμής χιλιάδων online shoppers, υποκλέπτονται κατά την ολοκληρωση της αγοράς, μέσω κακόβουλου JavaScript κώδικα που ενσωματώθηκε σε 7 websites, όπως εντόπισαν ερευνητές.

Τα sites -6 από τα οποία στις ΗΠΑ και το Fila.uk στην Βρετανία είναι¨

Jungle Lee home design shop
Forshaw pest management products store
Absolute New York cosmetics seller
Safe Harbor Computers shop for video editing and animation computer gear
GetRXd training equipment store are all running the malicious JavaScript code at checkout.
Cajun Grocer online grocery store
Fila UK

Το script εντοπίστηκε στις αρχές του μήνα από την Group-IB και παρά τις προσπάθειες να ενηερώσουν τις προσβλημένες εταιρίες, καμιά δεν ενδιαφέρθηκε και το GMO sniffer -όπως ονόμασαν το script- παραμένει ενεργό ως τις 14 Μαρτίου.

Αναλυτικά : Bleeping Computer

**DiM** · 15-03-19, 13:22

Καλα βρε μετα τον MAIC τα 100mbps vdsl περνεις και απο το Bleeping Computer bonus??

Τι μας νιαζουν αυτα τα sites δε τα ξερει η μανα τους το ενα ειναι ψιλικατζιδικο στην αμερικα ρε !!!

**nnn** · 15-03-19, 13:26

Αρχικό μήνυμα από DiM

Καλα βρε μετα τον MAIC τα 100mbps vdsl περνεις και απο το Bleeping Computer bonus??

Τι μας νιαζουν αυτα τα sites δε τα ξερει η μανα τους το ενα ειναι ψιλικατζιδικο στην αμερικα ρε !!!

Από κίνα ήρθε η είδηση

Έτσι για να μην λες πως μόνο εκεί γίνονται αυτά

**DiM** · 15-03-19, 13:35

Ναι δεν γινονται σε σοβαρα sites των 1+ δισεκ τζιρο ειπα

Και σιγα μην ασχολιθει ρε ο τυπας απο αμερικα που πουλαει σαλτσες και λουκανικα και COMEAUX'S Pork Boudin Balls !!! απο το σιτε του ..... ιδεα δεν εχει τι του εγραψε ο αλλος για Malicious Javascript

**nnn** · 15-03-19, 13:42

Ε και το Fila UK ψιλικατζίδικο είναι

**DiM** · 15-03-19, 13:47

Πρωτη φορα το ακουω τι να σου πω αλλα

the GMO JavaScript card sniffer was removed from FILA's website, Group-IB tells us.

Μεχρι και αυτοι το εφτιαξαν

το gearbest OXI

**Tzitziloni** · 15-03-19, 13:47

Αρχικό μήνυμα από DiM

Καλα βρε μετα τον MAIC τα 100mbps vdsl περνεις και απο το Bleeping Computer bonus??

Τι μας νιαζουν αυτα τα sites δε τα ξερει η μανα τους το ενα ειναι ψιλικατζιδικο στην αμερικα ρε !!!

σωστός, συμφωνώ.

**baskon** · 15-03-19, 13:54

Αρχικό μήνυμα από DiM

Πρωτη φορα το ακουω τι να σου πω αλλα

the GMO JavaScript card sniffer was removed from FILA's website, Group-IB tells us.

Μεχρι και αυτοι το εφτιαξαν

το gearbest OXI

Ναι λες και είναι τις ίδιας δυσκολίας το να αφαιρέσεις έναν μικρό κακόβουλο κώδικα, από το να έχεις μια βάση δεδομένων η οποία δεν παρέχει καμία ασφάλεια, και να πρέπει να αλλάξεις τη βάση δεδομένων.
Φυσικά η παράλειψη του Gearbest είναι ακόμα χειρότερη, ο καθένας με 5 γνώσεις σε βάσεις δεδομένων μπορεί να μπει και να δει τα στοιχεία των πελατών. Έλεος.
Φαντάζομαι θα το φτιάξουν και οι κινέζοι πάντως τώρα που κυκλοφόρησε, αν και δεν είναι απλή αλλαγή.

**DVader** · 15-03-19, 14:46

Αρχικό μήνυμα από baskon

Ναι λες και είναι τις ίδιας δυσκολίας το να αφαιρέσεις έναν μικρό κακόβουλο κώδικα, από το να έχεις μια βάση δεδομένων η οποία δεν παρέχει καμία ασφάλεια, και να πρέπει να αλλάξεις τη βάση δεδομένων.
Φυσικά η παράλειψη του Gearbest είναι ακόμα χειρότερη, ο καθένας με 5 γνώσεις σε βάσεις δεδομένων μπορεί να μπει και να δει τα στοιχεία των πελατών. Έλεος.
Φαντάζομαι θα το φτιάξουν και οι κινέζοι πάντως τώρα που κυκλοφόρησε, αν και δεν είναι απλή αλλαγή.

Για πες πως μπαίνεις ...?

Θέμα: Κακόβουλο JavaScript ενεργό σε 7 online retailers

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές