其他
电商平台再遭Magecart黑客攻击,影响数千家网站
更多全球网络安全资讯尽在E安全官网 www.easyaq.com
那么这个恶意代码的最终目的是什么呢?专家表示,该恶意代码会复制用户提交的个人信息(姓名,地址,电话号码,电子邮件地址)和信用卡详细信息(号码,持卡人姓名,有效期限),并将所有数据发送到黑客的exfilter服务器。
针对黑客的作案手法,研究人员认为,这次攻击是由Magecart group 6 精心策划的,该集团之前被认定为FIN6,此外,本次所使用的代码与FIN6之前攻击英国航空公司(British Airways)和Newegg时使用的代码相似。
小E获悉,在安全研究人员发现Magecart分离器并与Volusion联系后,Volusion公司表示恶意代码已经被删除,该问题得到有效解决。
注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com
推荐阅读:
▼点击“阅读原文” 查看更多精彩内容
喜欢记得打赏小E哦!