쇼핑사이트에서 신용카드 정보 해킹

 

 

 

중국 사이버 보안 회사 인 Qihoo 360에서 현재 105개 이상의 전자상거래 웹사이트를 방문하는 고객의 카드 정보를 훔치는 해킹 캠페인에 대한 세부 사항을 공개했습니다.

악의적인 js스크립트 수백개를 온라인 쇼핑 웹사이트에 주입하고 있는 것을 발견했습니다.

문제의 JavaScript에는 신용 카드 소유자 이름, 신용 카드 번호, 만료 시간, CVV 정보와 결제 카드 정보를 자동으로 도용하는 신용카드 스키밍 코드가 포함됩니다.

해커가 어떻게 감염시켰는지 또는 어떤 취약점을 이용했는지는 알수가 없지만 해커가 제어하는 magento-analytics 서버를 통해서 도난당한 것으로 보입니다.

악의적인 도메인은 파나마에 등록되어 있지만 최근 몇 개월 동안 IP 주소가 "미국, 애리조나"에서 "러시아, 모스크바", "중국, 홍콩"으로 이동했습니다.

악성 JS에 감염된 총 105 개의 웹 사이트를 통해 최소 5개월 동안 신용 카드 정보를 훔친 것으로 밝혀졌습니다.

 

온라인 쇼핑시 신용 카드 및 은행 거래 내역서를 정기적으로 검토하는 것이 좋습니다.