Hackere har lært å forfalske 404-feil i nettbutikker for å stjele penger

Spesialister fra Akamai Security Intelligence Group oppdaget En ny måte å stjele brukerkredittkortdata på er å forfalske 404-feilsider i nettbutikker.

Det viste seg at angripere lykkes med å endre standardinnstillingene for hele nettstedet og dermed skjule ondsinnet kode. Det falske skjemaet ber besøkende om å skrive inn kredittkortnummer, utløpsdato og sikkerhetskode. Etter dette utsteder systemet en "session timeout". Samtidig blir all informasjon kodet i base64-format og sendt til tredjeparter.

Dette er en av tre metoder. De to andre innebærer å skjule koden i "onerror"-attributtet til et bildes HTML-tag, og simulere en Meta Pixel-kodebit i bildets binære kode.