Picreel 및 Alpaca Forms 프로젝트의 코드 대체로 인해 4684개 사이트가 손상되었습니다.

보안 연구원 Willem de Groot сообщил인프라를 해킹한 결과 공격자는 웹 분석 시스템의 코드에 악의적인 삽입물을 삽입할 수 있었습니다. Picreel 대화형 웹 양식을 생성하기 위한 개방형 플랫폼 알파카 양식. JavaScript 코드 대체로 인해 해당 페이지에서 이러한 시스템을 사용하는 4684개의 사이트가 손상되었습니다(1249 —픽크릴과 3435 - 알파카 양식).

구현됨 악성코드 사이트의 모든 웹 양식 작성에 대한 정보를 수집하며 무엇보다도 결제 정보 및 인증 매개변수 입력을 가로챌 수 있습니다. 가로채는 정보는 이미지 요청으로 가장하여 Font-assets.com 서버로 전송되었습니다. Alpaca Forms 스크립트를 전달하기 위한 Picreel 인프라와 CDN 네트워크가 정확히 어떻게 손상되었는지에 대한 정보는 아직 없습니다. Alpaca Forms에 대한 공격 중에 Cloud CMS 콘텐츠 전송 네트워크를 통해 전달된 스크립트가 교체된 것으로 알려져 있습니다. 악의적인 삽입 데이터 배열로 위장되었습니다. 최소화된 버전 스크립트(코드의 사본을 볼 수 있습니다. 여기에).

손상된 프로젝트의 사용자 중에는 Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit 및 Virgin Mobile을 포함한 많은 대기업이 있습니다. 이런 종류의 공격이 처음이 아니라는 점을 고려하면(참조. 사건 StatCounter 카운터 대체) 사이트 관리자는 제XNUMX자 JavaScript 코드를 배치할 때 특히 결제 및 인증과 관련된 페이지에 매우 주의하는 것이 좋습니다.

출처 : opennet.ru