A biztonsági kutató, Willem de Groot , aminek következtében a támadók képesek voltak rosszindulatú kódot beilleszteni a webanalitika rendszerébe és egy nyílt platform az interaktív webformák generálásához . A JavaScript-kód hamisítása 4684 weboldal kompromittálódásához vezetett, amelyek az említett rendszereket használták ( — Picreel és — Alpaca Forms).
A beillesztett azonosította a webformák kitöltésére vonatkozó adatokat, és akár a fizetési információk és a hitelesítési paraméterek rögzítéséhez is vezethetett. Az elkobzott információk a font-assets.com szerverre kerültek, mint kép lekérdezések. Jelenleg nincs információ arról, hogyan kompromittálódtak pontosan a Picreel infrastruktúrája és az Alpaca Forms szkriptjét szállító CDN-hálózat. Csak annyit tudunk, hogy az Alpaca Forms ellen végrehajtott támadás során a tartalomelosztó hálózaton keresztül szolgáltatott szkriptek módosultak. adatok tömbjének álcázva a kódból (a kód dekripcióját itt lehet megnézni ).
Kompromittált projektek felhasználói között sok nagyvállalat is található, köztük a Sony, a Forbes, a Trustico, a FOX, a ClassesUSA, a 3Dcart, a Saxo Bank, a Foundr, a RocketInternet, a Sprit és a Virgin Mobile. Figyelembe véve, hogy ez nem az első ilyen típusú támadás (lásd a ), a weboldalak adminisztrátorainak nagyon óvatosnak kell lenniük a külső JavaScript-kódok elhelyezésekor, különösen a fizetéssel és a hitelesítéssel kapcsolatos oldalakon.
Forrás: opennet.ru
