Sikkerhedsforsker Willem de Groot , at angriberne ved at hacke infrastrukturen fik mulighed for at indsætte en skadelig kode i systemet for webanalyse og den åbne platform til generering af interaktive webformularer . Udskiftningen af JavaScript-koden førte til kompromittering af 4684 websites, der anvendte de nævnte systemer ( — Picreel og — Alpaca Forms).
Den indlejrede indsamlede oplysninger om udfyldning af alle webformularer på disse websites og kunne desuden føre til opsnappelse af betalingsinformation og autentifikationsparametre. Den opsnappede information blev sendt til serveren font-assets.com under dække af billedforespørgsler. Der er ingen oplysninger om, hvordan Picreels infrastruktur og CDN-netværket til levering af skriftet Alpaca Forms blev kompromitteret. Det vides kun, at der under angrebet mod Alpaca Forms blev udskiftet scripts, som blev leveret via indholdleveringsnetværket Cloud CMS. blev kamufleret som et datakompilering i af scriptet (afkodningen af koden kan ses ).
Blandt brugerne af de kompromitterede projekter er der mange store virksomheder, herunder Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit og Virgin Mobile. I betragtning af at dette ikke er første angreb af denne art (se med udskiftningen af tælleren StatCounter), anbefales det, at websiteadministratorer er meget forsigtige med at placere tredjeparts JavaScript-kode, især på sider relateret til betalinger og autentifikation.
Kilde: opennet.ru
