Bezpečnostní výzkumník Willem de Groot , v důsledku čehož útočníci mohli do kódu systému webové analytiky vložit škodlivé komponenty a otevřené platformy pro generování interaktivních webových formulářů . Záměna JavaScriptového kódu vedla k kompromitaci 4684 webových stránek, které využívaly tyto systémy ( — Picreel a — Alpaca Forms).
Vložený sbíral informace o vyplňování všech webových formulářů na stránkách a mohl také vést k zachycení platebních informací a autentizačních parametrů. Zachycené informace byly posílány na server font-assets.com jako požadavek na obrázky. Zatím nejsou k dispozici informace o tom, jak přesně byla infrastruktura Picreel a CDN síť pro doručování skriptu Alpaca Forms kompromitována. Je známo pouze to, že během útoku na Alpaca Forms byly pozměněny skripty dodávané přes síť pro doručování obsahu Cloud CMS. byla zakamuflována jako datové pole v skriptu (dešifrování kódu můžete vidět ).
Mezi uživateli kompromitovaných projektů je mnoho velkých společností, včetně Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit a Virgin Mobile. Vzhledem k tomu, že se nejedná o první útok tohoto druhu (viz se záměnou počitadla StatCounter), doporučuje se správcům webových stránek velmi pečlivě zvažovat umísťování externího JavaScriptového kódu, zejména na stránkách souvisejících s platbami a autentizací.
Zdroj: opennet.ru
