Picreel და Alpaca Forms პროექტების კოდის ჩანაცვლებამ გამოიწვია 4684 საიტის კომპრომისი.

უსაფრთხოების მკვლევარი ვილემ დე გროტი сообщилრომ ინფრასტრუქტურის გატეხვის შედეგად თავდამსხმელებმა შეძლეს მავნე ჩანართის ჩასმა ვებ ანალიტიკური სისტემის კოდში პიკრეელი და ღია პლატფორმა ინტერაქტიული ვებ ფორმების გენერირებისთვის ალპაკას ფორმები. JavaScript კოდის ჩანაცვლებამ გამოიწვია 4684 საიტის კომპრომისი, რომლებიც იყენებდნენ ამ სისტემებს თავიანთ გვერდებზე (1249 - პიკრეელი და 3435 - ალპაკას ფორმები).

განხორციელდა მავნე კოდი შეაგროვა ინფორმაცია საიტებზე ყველა ვებ ფორმის შევსების შესახებ და შეიძლება, სხვა საკითხებთან ერთად, გამოიწვიოს გადახდის ინფორმაციის შეყვანისა და ავთენტიფიკაციის პარამეტრების ჩარევა. ამოღებული ინფორმაცია გადაეგზავნა font-assets.com სერვერს გამოსახულების მოთხოვნის საფარქვეშ. ჯერ არ არის ინფორმაცია იმის შესახებ, თუ როგორ დაზარალდა Picreel ინფრასტრუქტურა და CDN ქსელი Alpaca Forms სკრიპტის მიწოდებისთვის. ცნობილია მხოლოდ ის, რომ Alpaca Forms-ზე თავდასხმის დროს შეიცვალა Cloud CMS კონტენტის მიწოდების ქსელის მეშვეობით მიწოდებული სკრიპტები. მავნე ჩასმა იყო შენიღბული, როგორც მონაცემთა მასივი შემცირებული ვერსია სკრიპტი (შეგიძლიათ ნახოთ კოდის ტრანსკრიპტი აქ).

კომპრომეტირებული პროექტების მომხმარებლებს შორის არის მრავალი დიდი კომპანია, მათ შორის Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit და Virgin Mobile. იმის გათვალისწინებით, რომ ეს არ არის ამ ტიპის პირველი შეტევა (იხ. ინციდენტი StatCounter მრიცხველის ჩანაცვლებით), საიტის ადმინისტრატორებს ურჩევენ, იყვნენ ძალიან ფრთხილად მესამე მხარის JavaScript კოდის განთავსებისას, განსაკუთრებით გადახდებთან და ავთენტიფიკაციასთან დაკავშირებულ გვერდებზე.

წყარო: opennet.ru