पिक्रेल र अल्पाका फारम परियोजनाहरूको कोडको प्रतिस्थापनले 4684 साइटहरूको सम्झौताको नेतृत्व गर्यो।

सुरक्षा अनुसन्धानकर्ता विलेम डे ग्रूट रिपोर्ट गरियोकि पूर्वाधार ह्याकिङ को परिणाम को रूप मा, आक्रमणकारीहरु वेब विश्लेषण प्रणाली को कोड मा एक खराब सम्मिलित सम्मिलित गर्न सक्षम थिए। पिक्रेल र अन्तरक्रियात्मक वेब फारमहरू उत्पन्न गर्नको लागि खुला प्लेटफर्म अल्पाका फारमहरू। जाभास्क्रिप्ट कोडको प्रतिस्थापनले 4684 साइटहरूलाई तिनीहरूको पृष्ठहरूमा यी प्रणालीहरू प्रयोग गरेर सम्झौता गर्न नेतृत्व गर्यो (1249 - पिक्रेल र 3435 - अल्पाका फारमहरू)।

कार्यान्वयन भएको छ दुर्भावनापूर्ण कोड साइटहरूमा सबै वेब फारमहरू भर्ने बारे जानकारी सङ्कलन र अन्य चीजहरूको बीचमा, भुक्तानी जानकारी र प्रमाणीकरण प्यारामिटरहरूको इनपुटको अवरोध हुन सक्छ। रोकिएको जानकारी छवि अनुरोधको आडमा font-assets.com सर्भरमा पठाइएको थियो। अल्पाका फारम स्क्रिप्ट डेलिभर गर्नको लागि Picreel पूर्वाधार र CDN नेटवर्कमा कसरी सम्झौता गरियो भन्ने बारे अझै कुनै जानकारी छैन। यो मात्र थाहा छ कि अल्पाका फारमहरूमा आक्रमणको समयमा, क्लाउड CMS सामग्री डेलिभरी नेटवर्क मार्फत पठाइएका स्क्रिप्टहरू प्रतिस्थापन गरिएको थियो। खराब प्रविष्टि मा डेटा को एक एरे को रूप मा छद्म थियो минимизированной версии скрипта (расшифровку кода можно посмотреть यहाँ).

Среди пользователей скомпрометированных проектов отмечается много крупных компаний, включая Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit и Virgin Mobile. С учётом того, что это не первая атака подобного рода (см. घटना с подменой счётчика StatCounter), администраторам сайтов рекомендуется очень внимательно относиться к размещению стороннего JavaScript-кода, особенно на страницах, связанных с платежами и аутентификацией.

स्रोत: opennet.ru