पिक्रेल आणि अल्पाका फॉर्म प्रकल्पांच्या कोडच्या बदलीमुळे 4684 साइट्सची तडजोड झाली

सुरक्षा संशोधक विलेम डी ग्रूट नोंदवलेकी पायाभूत सुविधा हॅक केल्यामुळे, हल्लेखोर वेब विश्लेषण प्रणालीच्या कोडमध्ये एक दुर्भावनापूर्ण इन्सर्ट घालण्यात सक्षम होते पिकरेल आणि परस्परसंवादी वेब फॉर्म तयार करण्यासाठी खुले व्यासपीठ अल्पाका फॉर्म. JavaScript कोडच्या बदलीमुळे 4684 साइट्सना त्यांच्या पृष्ठांवर या प्रणालींचा वापर करून तडजोड झाली (1249 - पिक्रील आणि 3435 - अल्पाका फॉर्म).

राबविण्यात आले दुर्भावनापूर्ण कोड साइट्सवरील सर्व वेब फॉर्म भरण्याबद्दल माहिती गोळा केली आणि इतर गोष्टींबरोबरच, पेमेंट माहिती आणि प्रमाणीकरण पॅरामीटर्सच्या इनपुटमध्ये व्यत्यय आणू शकतात. अटक केलेली माहिती प्रतिमा विनंतीच्या नावाखाली font-assets.com सर्व्हरवर पाठवली गेली. अल्पाका फॉर्म स्क्रिप्ट वितरीत करण्यासाठी Picreel पायाभूत सुविधा आणि CDN नेटवर्कची नेमकी कशी तडजोड झाली याबद्दल अद्याप कोणतीही माहिती नाही. हे फक्त ज्ञात आहे की अल्पाका फॉर्म्सवरील हल्ल्यादरम्यान, क्लाउड CMS सामग्री वितरण नेटवर्कद्वारे वितरित केलेल्या स्क्रिप्ट बदलल्या गेल्या. दुर्भावनायुक्त अंतर्भूत मध्ये डेटाचे अॅरे म्हणून क्लृप्ती केली होती लहान आवृत्ती स्क्रिप्ट (तुम्ही कोडचा उतारा पाहू शकता येथे).

तडजोड केलेल्या प्रकल्पांच्या वापरकर्त्यांमध्ये Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit आणि Virgin Mobile यासह अनेक मोठ्या कंपन्या आहेत. या प्रकारचा हा पहिला हल्ला नाही हे तथ्य लक्षात घेऊन (पहा. घटना StatCounter काउंटरच्या प्रतिस्थापनासह), साइट प्रशासकांना तृतीय-पक्ष JavaScript कोड, विशेषत: पेमेंट आणि प्रमाणीकरणाशी संबंधित पृष्ठांवर, अत्यंत सावधगिरी बाळगण्याचा सल्ला दिला जातो.

स्त्रोत: opennet.ru