पिकरेल और अल्पाका फॉर्म परियोजनाओं के कोड के प्रतिस्थापन के कारण 4684 साइटों का समझौता हुआ

सुरक्षा शोधकर्ता विलेम डी ग्रूट сообщилबुनियादी ढांचे को हैक करने के परिणामस्वरूप, हमलावर वेब एनालिटिक्स सिस्टम के कोड में एक दुर्भावनापूर्ण प्रविष्टि डालने में सक्षम थे Picreel और इंटरैक्टिव वेब फॉर्म तैयार करने के लिए एक खुला मंच अल्पाका प्रपत्र. जावास्क्रिप्ट कोड के प्रतिस्थापन के कारण 4684 साइटों को अपने पृष्ठों पर इन प्रणालियों का उपयोग करने से समझौता करना पड़ा (1249 —पिक्रेल और 3435 - अल्पाका फॉर्म)।

कार्यान्वित गलत मंशा वाला कोड साइटों पर सभी वेब फॉर्म भरने के बारे में जानकारी एकत्र की गई और अन्य बातों के अलावा, भुगतान जानकारी और प्रमाणीकरण मापदंडों के इनपुट को रोका जा सकता है। इंटरसेप्ट की गई जानकारी एक छवि अनुरोध की आड़ मेंfont-assets.com सर्वर पर भेजी गई थी। अभी तक इस बारे में कोई जानकारी नहीं है कि अल्पाका फॉर्म स्क्रिप्ट वितरित करने के लिए पिकरेल इंफ्रास्ट्रक्चर और सीडीएन नेटवर्क से कैसे समझौता किया गया था। यह केवल ज्ञात है कि अल्पाका फॉर्म्स पर हमले के दौरान, क्लाउड सीएमएस सामग्री वितरण नेटवर्क के माध्यम से वितरित स्क्रिप्ट को बदल दिया गया था। दुर्भावनापूर्ण प्रविष्टि डेटा की एक श्रृंखला के रूप में छिपाया गया था न्यूनतम संस्करण स्क्रिप्ट (आप कोड की प्रतिलेख देख सकते हैं यहां).

समझौता परियोजनाओं के उपयोगकर्ताओं में सोनी, फोर्ब्स, ट्रस्टिको, फॉक्स, क्लासेसयूएसए, 3डीकार्ट, सैक्सो बैंक, फाउंडर, रॉकेटइंटरनेट, स्प्रिट और वर्जिन मोबाइल समेत कई बड़ी कंपनियां शामिल हैं। इस तथ्य को ध्यान में रखते हुए कि यह इस तरह का पहला हमला नहीं है (देखें) घटना स्टेटकाउंटर काउंटर के प्रतिस्थापन के साथ), साइट प्रशासकों को सलाह दी जाती है कि वे तृतीय-पक्ष जावास्क्रिप्ट कोड डालते समय बहुत सावधान रहें, विशेष रूप से भुगतान और प्रमाणीकरण से संबंधित पृष्ठों पर।

स्रोत: opennet.ru