Замената на кодот на проектите Picreel и Alpaca Forms доведе до компромис на 4684 локации

Истражувачот за безбедност Вилем де Грот сообщилдека како резултат на хакирање на инфраструктурата, напаѓачите можеле да вметнат злонамерен инсерт во кодот на системот за веб-аналитика Пикреел и отворена платформа за генерирање на интерактивни веб форми Форми на алпака. Замената на кодот JavaScript доведе до компромис на 4684 локации кои ги користат овие системи на нивните страници (1249 - Пикреел и 3435 - Форми на алпака).

Имплементиран злонамерен код собрани информации за пополнување на сите веб-обрасци на сајтовите и може, меѓу другото, да доведе до пресретнување на внесување информации за плаќање и параметри за автентикација. Пресретнатата информација беше испратена до серверот font-assets.com под маската на барање за слика. Сè уште нема информации за тоа како точно се загрозени Picreel инфраструктурата и мрежата CDN за доставување на скриптата Alpaca Forms. Познато е само дека при напад на Alpaca Forms, беа заменети скриптите испорачани преку мрежата за испорака на содржини Cloud CMS. Злонамерно вметнување беше камуфлиран како низа податоци во минимизирана верзија скрипта (можете да го видите преписот на кодот тука).

Меѓу корисниците на компромитирани проекти има многу големи компании, меѓу кои Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit и Virgin Mobile. Имајќи го предвид фактот дека ова не е прв напад од ваков вид (види. Инцидентот со замена на бројачот StatCounter), на администраторите на страницата им се советува да бидат многу внимателни кога поставуваат JavaScript код од трета страна, особено на страниците поврзани со плаќања и автентикација.

Извор: opennet.ru