Hackeři se naučili předstírat chyby 404 v internetových obchodech, aby ukradli peníze

Specialisté Akamai Security Intelligence Group objevil Nový způsob, jak ukrást údaje o kreditní kartě uživatele, je podvržení 404 chybových stránek v internetových obchodech.

Jak se ukázalo, útočníci úspěšně mění výchozí nastavení celého webu a skrývají tak škodlivý kód. Falešný formulář žádá návštěvníky webu, aby zadali číslo své kreditní karty, datum vypršení platnosti a bezpečnostní kód. Poté systém vydá „časový limit relace“. Všechny informace jsou zároveň zakódovány ve formátu base64 a zaslány třetím stranám.

Toto je jedna ze tří metod. Další dva zahrnují skrytí kódu v atributu „onerror“ značky HTML obrázku a simulaci fragmentu kódu Meta Pixel v binárním kódu obrázku.