67 онлайн-магазинів з України "крадуть" дані платіжних карт

 

/data/blog/118257/195047475ceda31288fa264a7c879a7d.jpg

 

В Україні 67 онлайн-магазинів заражені шкідливим кодом, який допомагає хакерам вкрасти дані платіжних карт споживачів.

 

Про це йдеться в дослідженні голландського розробника Віллема Де Грота, пише Ain.ua.

 

Всього, за даними розробника, хакери впровадили шкідливий код в 5,925 тисяч онлайн-магазинів, з яких 67 - в зоні UA.

 

Така програмна закладка на сервері магазину перехоплює дані платіжних карт в момент їх введення користувачем в текстове поле в браузері.

 

В цьому випадку покупців не захищає шифрування по протоколу HTTPS, так як дані перехоплюються ще до шифрування.

 

Віллем Де Гроот - співзасновник і голова безпеки голландського еcommerce-сайту byte.nl. Дані його особистої пластикової карти вкрали зловмисники, тому він і почав своє дослідження в 2015 році.

 

Для пошуку скомпрометованих магазинів він сканував їх програмне забезпечення на наявність відомих фрагментів шкідливого коду.

 

Перші скомпрометовані сайти Грот виявив в кінці 2015 року. З тих пір їх кількість зросла як мінімум удвічі.

 

Крім того, хакери стали використовувати все більш складні схеми для маскування. Якщо раніше вони використовували різні модифікації одного і того ж онлайн-скіммера, які незначно відрізняються один від одного, то сьогодні Гроот виявив вже 9 різновидів скрипта, що відноситься до 3 різних "сімейств".

 

"Автори також удосконалили механізм перехоплення даних платіжних карток. Якщо раніше код просто перехоплював сторінки рядком checkout в URL, то тепер він вже розпізнає популярні платіжні плагіни Firecheckout, Onestepcheckout і Paypal", - пише Geektimes.

 

За словами голландського фахівця з безпеки, деякі з вкрадених даних передавалися на сервера в РФ. Потім викрадені дані продавалися в даркнеті по 30 доларів за карту.

 

Примітно, що розробники з Nightly Secure зв'язувалися з рядом зарубіжних магазинів, щоб повідомити їм про онлайн-скіммер. Більшість з них або не відповіли на запит, або не повірили в реальність загрози.

 

Перевірити онлайн-магазин на наявність шкідливого коду можна на сайті MageReports.

 

Як відомо, за підсумками другого кварталу 2016 року частка безготівкових розрахунків у загальному обсязі операцій із платіжними картками в Україні зросла до 34,9% порівняно з 34,7% у першому кварталі цього року.

 

epravda.com.ua


18.10.2016 1131 0
Коментарі (0)

26.03.2024
Вікторія Матіїв

Під час війни людина відчуває цілий спектр емоцій. Як українським родинам впоратись з такими випробуваннями — журналістка Фіртки розпитала у лікаря-психіатра, психолога та консультанта в напрямку когнітивно-поведінкової терапії Миколи Демківа.

562
21.03.2024
Тетяна Дармограй

Що робити та куди звертатися рідним зниклих військовослужбовців,  як відбувається процес пошуку та чому не варто поширювати у соцмережах персональну інформацію зниклого, розповіла представниця Уповноваженого з питань осіб, безвісти зниклих за особливих обставин в Івано-Франківській області Наталя Пасічник.

1747 6
19.03.2024
Тіна Любчик

Комітет з питань національної безпеки, оборони та розвідки активно працює над поданими правками щодо нового законопроєкту про мобілізацію. Журналістка Фіртки поспілкувалася з політтехнологом, військовим юристом, Володимиром Бондаренком щодо актуальних питань призову.

1088 2
19.03.2024

Сьогодні й роботодавці, й експерти звертаються до абітурієнтів: зважайте на ті спеціальності, які будуть потрібні Україні під час відбудови, адже велике відновлення почнеться одразу після Перемоги.

523
24.02.2024
Вікторія Матіїв

Спроби створити музей у Долині виникали ще у 60-х роках. Проте тільки 23 грудня 1997 року Долинська районна рада прийняла остаточне рішення щодо нього. Журналістка Фіртки поспілкувалася з директоркою закладу Ксенею Циганюк. 

6870 61
01.02.2024
Вікторія Косович

Івано-Франківськ є градом безлічі упереджень і масок: для перших — фортеця, заснована поляками, для других — відголос австрійського «золотого віку» з його залізницями, для третіх — серце гуцульської культури, плач трембіт.  

11323 6

Піст – невід’ємна частина християнського  життя, встановлена Богом.

300

Друзі путіна зустрілись у резиденції рудого Донні у Флориді, де обговорили план путіна по капітуляції України, і після цієї поїздки Орбан розкрив – як за 24 год Трамп планує припинити війну.

1031

Чим ближче до виборів в США, тим більше трампісти вдаються до маніпуляцій у своїй пропаганді. У контексті України вони, переставивши все з ніг на голову, намагаються переконувати, ніби це демократи, а не республіканці, заблокували допомогу Україні.

1085

Кожен із нас не раз потрапляв у ситуацію, коли ми замислювались давати, чи ні милостиню людині, яка звертається про допомогу біля церкви, на вулиці чи в інших громадських місцях.  

1076
24.03.2024

Нутриціологиня пояснила, чому не можна забороняти собі фастфуд та солодощі. А також порадила, як їх вписати у свій раціон.

238
18.03.2024

Сьогодні, 18 березня 2024 року, в УГКЦ в Україні розпочинається період Великого посту. Пригадуємо канони партикулярного права УГКЦ, в яких ідеться про те, коли і як треба постити.  

1046
12.03.2024

Популярний дієтолог Майкл Мослі назвав п'ять груп продуктів, які варто включити до свого раціону для схуднення.

811
26.03.2024

Йдеться про зміни в молитвах «Вірую» («Символ віри»), «Царю Небесний» та митаревій молитві.

678
25.03.2024

Старий сидів біля оазису, біля входу в одне близькосхідне місто. До нього підійшов юнак і запитав...

645
21.03.2024

Релігійна громада отримала всі дозвільні документи та незабаром розпочне будівництво поруч з Садовим товариством та міським озером.

2907
15.03.2024

Отець каже: виконайте заповідь Божу – вшануйте свято Боже молитвою у храмі, а житейське на цей день відкладіть.

4408
25.03.2024

Мурали або стінописи сьогодні не є чимось незвичним. У містах України, зокрема й в Івано-Франківську, на вільних стінах будинків час від часу з'являються різноманітні нові прояви вуличного мистецтва.  

18403
26.03.2024

У Верховній Раді зареєстрували проєкт закону про внесення змін до Кримінального кодексу України щодо встановлення відповідальності за привласнення державних функцій.   

258
22.03.2024

На початку лютого 2024 року замість Валерія Залужного Збройні сили України очолив Олександр Сирський, який до цього командував Сухопутними військами.  

324
17.03.2024

Продовжує зменшуватися кількість тих, хто вважає, що держава виконує свої зобов'язання перед ветеранами російсько-української війни.  

633
12.03.2024

Президент Володимир Зеленський 7 березня погодив кандидатуру ексголовнокомандувача Збройних Сил Валерія Залужного на посаду посла України у Великій Британії.   

735