조회 수 279 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

쇼핑사이트에서 신용카드 정보 해킹

 

Untitled-2.jpg

 

 

중국 사이버 보안 회사 인 Qihoo 360에서 현재 105개 이상의 전자상거래 웹사이트를 방문하는 고객의 카드 정보를 훔치는 해킹 캠페인에 대한 세부 사항을 공개했습니다.

악의적인 js스크립트 수백개를 온라인 쇼핑 웹사이트에 주입하고 있는 것을 발견했습니다.

문제의 JavaScript에는 신용 카드 소유자 이름, 신용 카드 번호, 만료 시간, CVV 정보와 결제 카드 정보를 자동으로 도용하는 신용카드 스키밍 코드가 포함됩니다.

해커가 어떻게 감염시켰는지 또는 어떤 취약점을 이용했는지는 알수가 없지만 해커가 제어하는 magento-analytics 서버를 통해서 도난당한 것으로 보입니다.

악의적인 도메인은 파나마에 등록되어 있지만 최근 몇 개월 동안 IP 주소가 "미국, 애리조나"에서 "러시아, 모스크바", "중국, 홍콩"으로 이동했습니다.

악성 JS에 감염된 총 105 개의 웹 사이트를 통해 최소 5개월 동안 신용 카드 정보를 훔친 것으로 밝혀졌습니다.

 

온라인 쇼핑시 신용 카드 및 은행 거래 내역서를 정기적으로 검토하는 것이 좋습니다. 

 

  1. 유명 업로더가 랜섬웨어 유포

    유명 업로더가 랜섬웨어 유포 영화나 프로그램을 다운로드하면 악성코드에 감염될 수 있다는 것은 어느정도 알고 있는 사실이지만 유명한 업로더가 랜섬웨어를 배포한 것은 안타까운 소식이네요. 토렌트에 소프트웨어 크랙과 키젠을 배포하는 인기 업로더 Crac...
    Date2019.02.19 Byezclean Reply0 Views257 file
    Read More
  2. 랜섬웨어와 정보유출 악성코드 설치하는 몸캠피싱

    랜섬웨어와 정보유출 악성코드 설치하는 몸캠피싱 이메일 사기는 범죄자들이 돈을 버는 매우 성공적인 방법입니다. 새로운 몸캠피싱은 대상자들을 속여 정보를 훔치는 트로이 목마를 설치하게 하고 GandCrab랜섬웨어를 설치합니다. 몸캠피싱은 누군가가 당신의...
    Date2018.12.10 Byezclean Reply0 Views219 file
    Read More
Board Pagination Prev 1 Next
/ 1
XE Login