Bytbytet av kod för Picreel- och Alpaca Forms-projekten ledde till att 4684 webbplatser komprimerades.

Säkerhetsforskaren Willem de Groot meddelade, vilket gjorde det möjligt för angriparna att införa skadlig kod i systemet för webbanalys genom ett intrång i infrastrukturen. Picreel och den öppna plattformen för att generera interaktiva webbenkätformer. Alpaca Forms. Byte av JavaScript-koden ledde till att 4684 webbplatser som använde de nämnda systemen på sina sidor komprimerades (1249 — Picreel och 3435 — Alpaca Forms).

Den insatta skadliga koden sammanställde information om ifyllda webbenkäter på sidorna och kunde dessutom leda till avlyssning av betalningsinformation och autentiseringsparametrar. Den avlyssnade informationen skickades till servern font-assets.com under förespeglingen av bildförfrågningar. Det finns för närvarande ingen information om hur Picreels infrastruktur och CDN-nätverket för att leverera skriptet Alpaca Forms blev komprometterade. Det är endast känt att skripten som levererades via Content Delivery Network Cloud CMS ändrades vid attacken mot Alpaca Forms. Den skadliga insatsen var kamouflerad som en datamatris i den minimerade versionen av skriptet (avkryptering av koden kan ses här).

Bland användarna av de komprometterade projekten finns många stora företag, inklusive Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit och Virgin Mobile. Med hänsyn till att detta inte är den första attacken av detta slag (se incidenten med byte av StatCounter), rekommenderas webbplatsadministratörer att vara mycket försiktiga med att placera tredjeparts JavaScript-kod, särskilt på sidor relaterade till betalningar och autentisering.

Källa: opennet.ru