החלפת הקוד של פרויקטים של Picrel ו-Alpaca Forms הובילה לפשרה של 4684 אתרים

חוקר האבטחה וילם דה גרוט сообщилשכתוצאה מפריצת התשתית, התוקפים הצליחו להכניס הכנסה זדונית לקוד של מערכת ה-web analytics פיקראל ופלטפורמה פתוחה להפקת טפסי אינטרנט אינטראקטיביים טפסי אלפקה. החלפת קוד JavaScript הובילה לפגיעה של 4684 אתרים המשתמשים במערכות אלו בדפים שלהם (1249 —פיקרל ו 3435 - טפסי אלפקה).

מוטמע קוד זדוני אסף מידע על מילוי כל טפסי האינטרנט באתרים ועלול, בין היתר, להוביל ליירוט של קלט פרטי תשלום ופרמטרי אימות. המידע שיירט נשלח לשרת font-assets.com במסווה של בקשת תמונה. אין עדיין מידע על האופן שבו בדיוק נפגעו תשתית Picreel ורשת CDN עבור אספקת הסקריפט של Alpaca Forms. רק ידוע שבמהלך מתקפה על Alpaca Forms, הוחלפו סקריפטים שנמסרו דרך רשת אספקת התוכן של Cloud CMS. הכנסה זדונית הוסווה כמערך של נתונים גרסה ממוזערת סקריפט (תוכל לראות את תמלול הקוד כאן).

בין המשתמשים בפרויקטים שנפגעו ישנן חברות גדולות רבות, כולל סוני, פורבס, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit ו-Virgin Mobile. בהתחשב בעובדה שזו אינה ההתקפה הראשונה מסוג זה (ראה. תקרית עם החלפת מונה StatCounter), מומלץ למנהלי אתרים להיות זהירים מאוד בהצבת קוד JavaScript של צד שלישי, במיוחד בדפים הקשורים לתשלומים ואימות.

מקור: OpenNet.ru