Istraživač sigurnosti Willem de Groot , zbog čega su napadači uspjeli umetnuti zlonamjernu skriptu u kod sustava web-analitike i otvorene platforme za generiranje interaktivnih web-formi . Zamjena JavaScript koda rezultirala je kompromitacijom 4684 web stranica koje koriste navedene sustave ( — Picreel i — Alpaca Forms).
Umetnuti prikupljao je informacije o ispunjavanju svih web-formi na stranicama i mogao je dovesti do presretanja unosa platnih informacija i parametara autentifikacije. Presretnute informacije slane su na server font-assets.com pod krinkom zahtjeva za slikama. Informacije o tome kako je točno infrastruktura Picreel i CDN mreža za isporuku skripte Alpaca Forms kompromitirana za sada nisu dostupne. Poznato je samo da su tijekom napada na Alpaca Forms zamijenjene skripte isporučene putem mreže za isporuku sadržaja Cloud CMS. bila je prikrivena kao niz podataka u skripte (dešifriranje koda može se pogledati ).
Među korisnicima kompromitiranih projekata zabilježeno je mnogo velikih tvrtki, uključujući Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit i Virgin Mobile. S obzirom na to da ovo nije prvi napad slične vrste (vidi. s zamjenom brojača StatCounter), webmasterima se preporučuje da vrlo pažljivo razmatraju korištenje stranog JavaScript koda, posebno na stranicama koje se odnose na plaćanja i autentifikaciju.
Izvor: opennet.ru
