Pesquisador de segurança Willem de Groot , que como resultado da violação da infraestrutura, os atacantes conseguiram inserir um código malicioso no sistema de web analytics e uma plataforma aberta para a geração de formulários web interativos . A substituição do código JavaScript levou à compromissão de 4684 sites que utilizavam os sistemas referidos ( — Picreel e — Alpaca Forms).
O código realizava a coleta de informações sobre o preenchimento de todos os formulários web nos sites, podendo até levar à captura de dados de pagamento e parâmetros de autenticação. As informações interceptadas eram enviadas para o servidor font-assets.com sob a forma de uma solicitação de imagens. Até o momento, não há informações sobre como a infraestrutura da Picreel e a rede CDN para a entrega do script Alpaca Forms foram comprometidas. Sabe-se apenas que, durante o ataque à Alpaca Forms, os scripts fornecidos pela rede de distribuição de conteúdo Cloud CMS foram alterados. foi camuflada sob a forma de um array de dados na do script (a decodificação do código pode ser vista ).
Entre os usuários dos projetos comprometidos há muitas grandes empresas, incluindo Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit e Virgin Mobile. Considerando que esta não é a primeira ataque deste tipo (ver com a substituição do contador StatCounter), recomenda-se aos administradores de sites que tenham muito cuidado ao incluir código JavaScript de terceiros, especialmente em páginas relacionadas a pagamentos e autenticação.
Fonte: opennet.ru
