4398
Опасный шопинг: онлайн-магазины, позволяющие воровать данные карт, - список
— Финтех и Карты
В Украине 67 онлайн-магазинов заражены вредоносным кодом, который помогает хакерам украсть данные платежных карт потребителей.
Об этом говорится в исследовании голландского разработчика Виллема Де Гроота.
Этот код на сервере магазина перехватывает данные платежных карт в момент их ввода пользователем в текстовое поле в браузере. В этом случае покупателей не защищает шифрование по протоколу HTTPS, так как данные перехватываются еще до шифрования.
Полный список украинских онлайн-магазинов, которые заражены кодом и позволяют воровать данные карт:
- 12v-auto.com.ua
- 2rest.com.ua
- aquaexpert.com.ua
- armen_shop.sega.pp.ua
- auto-service.kiev.ua
- beato.com.ua
- bikerland.com.ua
- bonfason.com.ua
- boutique.biosalon.ua
- bradus.com.ua
- casualua.com.ua
- chytayka.com.ua
- citadel.ua
- coffeein-store.com.ua
- comtek.com.ua
- damilk.com.ua
- dresshall.com.ua
- drpepper.net.ua
- elefanto.com.ua
- evt.in.ua
- firemarket.com.ua
- fito-gor.com.ua
- g-sex.com.ua
- glad.com.ua
- goldenhands.in.ua
- guardmaster.com.ua
- ibuild.com.ua
- ineedglasses.com.ua
- it4y.com.ua
- jumboo.com.ua
- kamushki.com.ua
- kilowattik.com.ua
- kiri.com.ua
- knigoo.com.ua
- kolesiko.ua
- kulturist.com.ua
- lady-boy.com.ua
- leshiy.com.ua
- luckytails.com.ua
- masterskaya.dn.ua
- mc-store.ua
- mega-top.com.ua
- megatile.com.ua
- must-have.com.ua
- onlysport.com.ua
- optomarket.com.ua
- ovshop.com.ua
- per4atki.com.ua
- petsy.com.ua
- plantarium.com.ua
- prorider.com.ua
- radiotoys.pp.ua
- re-form.com.ua
- ricamare.com.ua
- rossignol.kiev.ua
- scandalsonya.ua
- shop.maguru.co.ua
- sport-men.com.ua
- stopvor.com.ua
- strumok.kiev.ua
- super.com.ua
- tarelkina.com.ua
- technomix.in.ua
- ucg.kiev.ua
- ukrenergotrans.com.uaukrsad.ua
- unizoo.com.ua
Сооснователь и глава безопасности голландского еcommerce-сайта byte.nl Виллем Де Гроот начал свое исследование в 2015 году. Для поиска скомпрометированных магазинов он сканировал их программное обеспечение на наличие фрагментов вредоносного кода.
Тем не менее, хакеры стали использовать все более сложные схемы для маскировки. Если раньше они использовали различные модификации одного и того же онлайн-скиммера, незначительно отличающиеся друг от друга, то сегодня Гроот обнаружил уже 9 разновидностей скрипта, принадлежащих 3 разным семействам.
По материалам: Ain.Ua
Поделиться новостью
