VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

VISA: Хакеры стали чаще устанавливать веб-шеллы для кражи данных карт

Международная платёжная система VISA предупреждает об активности киберпреступников, устанавливающих веб-шеллы на скомпрометированные серверы. Цель злоумышленников — извлечь данные банковских карт, принадлежащих пользователям онлайн-магазинов.

Под веб-шеллами, как правило, понимают некий скрипт или софт, с помощью которого преступники получают доступ к взломанным серверам, а позже удалённо выполняют код, перемещаются по сети и доставляют дополнительные вредоносы.

Аналитики VISA весь прошлый год наблюдали за подобной активностью злоумышленников и пришли к выводу, что последние стали чаще внедрять JavaScript-код на страницы онлайн-магазинов. Такие скрипты принято называть веб-скиммерами.

Если киберпреступники удачно внедрят веб-скиммер, они получат возможность перехватывать вводимую покупателем платёжную информацию, а также извлекать персональные данные посетителя.

«За 2020 год команде Visa Payment Fraud Disruption (PFD) удалось зафиксировать множество атак веб-скиммеров, в ходе которых преступники использовали веб-шеллы и командные серверы (C2). PFD сообщила как минимум о 45 кибератаках, что позволяет сделать вывод о растущей угрозе веб-шеллов», — заявили в VISA (передаёт издание BleepingComputer).

При этом исследователи подчеркнули, что атакующие пользовались разными методами для взлома серверов онлайн-магазинов. Чаще всего преступникам помогали уязвимости в приложениях и плагинах для веб-сайтов, а также непропатченные или устаревшие версии платформ для электронной коммерции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

От пионера VoIP до забвения: Microsoft планирует закрыть Skype в мае

В коде последней версии Skype обнаружены признаки того, что сервис может прекратить работу уже в мае. Вместо него Microsoft предлагает пользователям перейти на Teams.

На это обратил внимание Рич Вудс, автор блога на XDA Developers. В предварительной версии Skype появилась фраза: «С мая Skype больше не будет доступен. Продолжайте свои звонки и чаты в Teams».

Skype был запущен в 2003 году и стал одним из первых массовых сервисов для голосовой и видеосвязи через интернет. В период своего расцвета он пользовался огромной популярностью.

В 2011 году Microsoft приобрела Skype, после чего пыталась интегрировать его в различные продукты, включая Windows, Windows Phone (где он должен был стать аналогом iMessage от Apple), а также Xbox. Покупка также привела к закрытию собственного мессенджера Microsoft – Windows Live Messenger.

Однако дальнейшее развитие сервиса столкнулось с трудностями. Провал платформы Windows Phone и внутренняя конкуренция с Microsoft Teams, запущенным в 2017 году, значительно ослабили позиции Skype.

По мнению Зака Боудена, журналиста Windows Central, окончательный удар по сервису нанесла пандемия. В этот период Microsoft не смогла эффективно продвинуть Skype, и пользователи массово перешли на Zoom и другие мессенджеры. Дополнительные проблемы вызвали жалобы на низкую производительность последних версий Skype и долгую синхронизацию.

На данный момент Microsoft официально не объявляла о закрытии Skype, но появление подобных сообщений в коде программы может свидетельствовать о скором завершении её работы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru