Ingon niini ang pagkawat sa imong mga bank account gikan sa mga social networking site

Ingon niini ang paagi sa pagkawat sa mga social networking site nga wala nimo nahibal-an, tungod kay ang mga cybercriminal nakamugna og bag-ong klase sa malware sa web nga nagtago sa sulod sa mga imahe nga gigamit alang sa mga buton sa mga social networking site, nga adunay katuyoan nga pagpangawat Ang impormasyon sa credit card nga gisulod sa mga porma sa pagbayad sa mga online store.

Ang malware - nailhan nga web skimmer, o Magecart script - nakit-an sa mga online nga tindahan tali sa Hunyo ug Septyembre. Una kining nakit-an sa Dutch information security company nga Sanguine Security.

Samtang kining partikular nga porma sa malware wala pa kaylap nga gipahibalo, ang pagkadiskobre niini nagpakita nga ang mga gang sa Magecart kanunay nga nagpalambo sa ilang kaugalingong malisyoso nga mga gimik.

Tagoa ang imong pribasiya

Sa teknikal nga lebel, ang nakit-an nga malware naggamit usa ka teknik nga nailhan nga steganography. Kini nga teknik nagtumong sa pagtago sa impormasyon sa laing format, pananglitan, pagtago sa teksto sulod sa mga hulagway.

Sa kalibutan sa mga pag-atake sa malware, ang steganography kasagarang gigamit isip usa ka paagi sa pagtago sa malisyoso nga code gikan sa mga antivirus program, pinaagi sa pagbutang og malisyoso nga code sulod sa mga file nga morag walay virus.

Sa milabay nga mga tuig, ang kasagarang porma sa pag-atake sa steganography mao ang pagtago sa mga malisyoso nga payloads sulod sa mga file sa imahe, nga kasagarang gitipigan sa PNG o JPG nga mga format.

Ug sa kalibutan sa malisyosong software nga gitawag og Magecart scripts, ang steganography naglihok tungod kay kasagaran niini gitago sa JavaScript code, dili sulod sa mga file sa imahe.

Ang pinakadako nga pagpangawat sa kasaysayan

Bisan pa, ang teknolohiya hinayhinay nga nakit-an ang pipila nga gigamit taliwala sa mga script sa Magecart, pagkahuman sa miaging mga pag-atake sa steganography nga gigamit ang mga logo sa website, mga imahe sa produkto, o mga favicon aron itago ang mga payload sa malware.

Unsaon pagpanalipod sa imong mga account gikan sa pagpangawat?

Alang niadtong gusto nga panalipdan ang ilang kaugalingon gikan sa kini nga matang sa malware, ang mga tiggamit adunay gamay nga mga kapilian, tungod kay kini nga matang sa code kasagaran dili makita kanila ug lisud kaayo nga makit-an, bisan alang sa mga propesyonal.

Gituohan nga ang pinakasimple nga paagi nga mapanalipdan sa mga mamalitay ang ilang kaugalingon gikan sa mga script sa magecart mao ang paggamit sa mga virtual nga kard nga gidisenyo alang sa usa ka higayon nga pagbayad.

Ang ubang mga bangko o mga aplikasyon sa pagbayad karon naghatag niini nga mga kard, nga mao ang pinakamaayong paagi sa pag-atubang niini nga malware sa Internet, tungod kay bisan kung ang mga tig-atake nakahimo sa pagrekord sa mga detalye sa transaksyon, ang datos sa credit card walay kapuslanan tungod kay kini gimugna alang sa usa ka higayon nga paggamit.