Замяната на кода на проектите Picreel и Alpaca Forms доведе до компрометиране на 4684 сайта

Изследователят по сигурността Вилем де Гроот сообщилче в резултат на хакване на инфраструктурата нападателите са успели да вмъкнат злонамерен елемент в кода на системата за уеб анализ Picreel и отворена платформа за генериране на интерактивни уеб формуляри Форми на алпака. Заместването на кода на JavaScript доведе до компрометиране на 4684 сайта, използващи тези системи на своите страници (1249 —Picreel и 3435 - форми на алпака).

Внедрено злонамерен код събира информация за попълване на всички уеб формуляри на сайтове и може, наред с други неща, да доведе до прихващане на въвеждане на информация за плащане и параметри за удостоверяване. Прихванатата информация е изпратена до сървъра на font-assets.com под прикритието на заявка за изображение. Все още няма информация за това как точно инфраструктурата на Picreel и CDN мрежата за доставяне на скрипта Alpaca Forms са били компрометирани. Известно е само, че по време на атака срещу Alpaca Forms са заменени скриптове, доставени чрез мрежата за доставка на съдържание Cloud CMS. Злонамерено вмъкване беше замаскиран като масив от данни в минимизирана версия скрипт (можете да видите преписа на кода тук).

Сред потребителите на компрометирани проекти са много големи компании, включително Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit и Virgin Mobile. Имайки предвид факта, че това не е първата атака от този вид (вж. инцидент със замяната на брояча StatCounter), администраторите на сайта се съветват да бъдат много внимателни, когато поставят JavaScript код на трета страна, особено на страници, свързани с плащания и удостоверяване.

Източник: opennet.ru