Замяната на кода на проектите Picreel и Alpaca Forms доведе до компрометиране на 4684 сайта

Изследователят по сигурност Вилем де Гроот (Willem de Groot) обяви, че в резултат на хакерската атака, нападателите са успели да внедрят злонамерена вставка в кода на системата за уеб аналитика Picreel и отворена платформа за генериране на интерактивни уеб формуляри Alpaca Forms. Подмяната на JavaScript кода доведе до компрометирането на 4684 сайта, които използват посочените системи (1249 — Picreel и 3435 — Alpaca Forms).

Внедрената злонамерена код осъществяваше събиране на информация за попълването на всички уеб формуляри на сайтовете и освен това можеше да доведе до прихващане на входа на платежна информация и параметри за автентикация. Прихваната информация се изпращаше на сървър font-assets.com под формата на заявка за изображения. Няма информация за това как точно е била компрометирана инфраструктурата на Picreel и мрежата за доставка на скрипта Alpaca Forms. Известно е само, че при атаката на Alpaca Forms са били подменени скриптовете, предоставяни чрез мрежата за доставка на съдържание Cloud CMS. Злонамерената вставка беше замаскирана като масив от данни в минимизирана версия на скрипта (разшифровката на кода може да бъде видяна тук).

Сред потребителите на компрометирани проекти има много големи компании, включително Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit и Virgin Mobile. Въпреки че това не е първата атака от такова естество (вж. инцидент с подмяната на брояча StatCounter), администраторите на сайтове се препоръчва да бъдат особено внимателни при поставянето на външен JavaScript код, особено на страници, свързани с плащания и автентикация.

Източник: opennet.ru