पिक्रेल र अल्पाका फारम परियोजनाहरूको कोडको प्रतिस्थापनले 4684 साइटहरूको सम्झौताको नेतृत्व गर्यो।

सुरक्षा अनुसन्धानकर्ता विलेम डे ग्रूट रिपोर्ट गरियोकि पूर्वाधार ह्याकिङ को परिणाम को रूप मा, आक्रमणकारीहरु वेब विश्लेषण प्रणाली को कोड मा एक खराब सम्मिलित सम्मिलित गर्न सक्षम थिए। पिक्रेल र अन्तरक्रियात्मक वेब फारमहरू उत्पन्न गर्नको लागि खुला प्लेटफर्म अल्पाका फारमहरू। जाभास्क्रिप्ट कोडको प्रतिस्थापनले 4684 साइटहरूलाई तिनीहरूको पृष्ठहरूमा यी प्रणालीहरू प्रयोग गरेर सम्झौता गर्न नेतृत्व गर्यो (1249 - पिक्रेल र 3435 - अल्पाका फारमहरू)।

कार्यान्वयन भएको छ दुर्भावनापूर्ण कोड साइटहरूमा सबै वेब फारमहरू भर्ने बारे जानकारी सङ्कलन र अन्य चीजहरूको बीचमा, भुक्तानी जानकारी र प्रमाणीकरण प्यारामिटरहरूको इनपुटको अवरोध हुन सक्छ। रोकिएको जानकारी छवि अनुरोधको आडमा font-assets.com सर्भरमा पठाइएको थियो। अल्पाका फारम स्क्रिप्ट डेलिभर गर्नको लागि Picreel पूर्वाधार र CDN नेटवर्कमा कसरी सम्झौता गरियो भन्ने बारे अझै कुनै जानकारी छैन। यो मात्र थाहा छ कि अल्पाका फारमहरूमा आक्रमणको समयमा, क्लाउड CMS सामग्री डेलिभरी नेटवर्क मार्फत पठाइएका स्क्रिप्टहरू प्रतिस्थापन गरिएको थियो। खराब प्रविष्टि मा डेटा को एक एरे को रूप मा छद्म थियो न्यूनतम संस्करण स्क्रिप्ट (तपाईले कोडको ट्रान्सक्रिप्ट हेर्न सक्नुहुन्छ यहाँ).

सम्झौता गरिएका परियोजनाहरूका प्रयोगकर्ताहरूमा सोनी, फोर्ब्स, ट्रस्टिको, फक्स, क्लासेसयुएसए, थ्रीडीकार्ट, सक्सो बैंक, फाउन्डर, रकेट इन्टरनेट, स्प्रिट र भर्जिन मोबाइललगायत धेरै ठूला कम्पनीहरू छन्। यो यस प्रकारको पहिलो आक्रमण होइन भनेर विचार गर्दै (हेर्नुहोस्। घटना StatCounter काउन्टरको प्रतिस्थापनको साथ), साइट प्रशासकहरूलाई तेस्रो-पक्ष JavaScript कोड राख्दा धेरै सावधान रहन सल्लाह दिइन्छ, विशेष गरी भुक्तानी र प्रमाणीकरणसँग सम्बन्धित पृष्ठहरूमा।

स्रोत: opennet.ru