Internetowe skimmery ukrywane w plikach CSS

[Grandalf]

W ciągu ostatnich dwóch lat grupy zajmujące się cyberprzestępczością stosowały wiele różnych sztuczek, aby ukryć kody kradnące dane kart kredytowych (znane również jako skimmery internetowe lub skrypty Magecart ) w różnych miejscach sklepu internetowego, aby uniknąć wykrycia.

Miejsca, w których w przeszłości znajdowano skimmery internetowe, obejmują obrazy wewnętrzne, takie jak te używane do logo witryn, ikon ulubionych i sieci mediów społecznościowych; dołączone do popularnych bibliotek JavaScript, takich jak jQuery, Modernizr i Google Tag Manager; lub ukryte w widżetach witryny, takich jak okna czatu na żywo.

Najnowszym z tych dziwnych miejsc są pliki CSS.

Zaloguj lub Zarejestruj się aby zobaczyć!

 

[PanOK]

Jakby co - wystarcza CSS Exfil Protection

Guard against CSS data exfiltration attacks.

Zaloguj lub Zarejestruj się aby zobaczyć!

Zaloguj lub Zarejestruj się aby zobaczyć!