Näin pankkitilisi varastetaan sosiaalisilta verkostoilta

Näin sosiaaliset verkostoitumissivustot varastavat sinut huomaamattaan, sillä verkkorikolliset ovat luoneet verkkoon uudentyyppisiä haittaohjelmia, jotka piiloutuvat sosiaalisten verkostojen painikkeissa käytettyjen kuvien sisään tarkoituksenaan varkaus Verkkokaupan maksulomakkeille syötetyt luottokorttitiedot.

Haittaohjelma, joka tunnetaan nimellä web skimmer, tai Magecart-skripti, havaittiin verkkokaupoissa kesä-syyskuussa. Sen huomasi ensimmäisenä hollantilainen tietoturvayhtiö Sanguine Security.

Vaikka tätä haittaohjelmien muotoa ei ole julkistettu laajalti, sen löytö osoittaa, että Magecart-jengit kehittävät jatkuvasti omia haitallisia temppujaan.

Piilota yksityisyytesi

Teknisellä tasolla havaitut haittaohjelmat käyttävät steganografiaa. Tämä tekniikka viittaa tiedon piilottamiseen toisessa muodossa, esimerkiksi tekstin piilottamiseen kuvien sisään.

Haittaohjelmahyökkäysten maailmassa steganografiaa käytetään usein tapana piilottaa haitallinen koodi virustentorjuntaohjelmilta sijoittamalla haitallista koodia tiedostoihin, jotka näyttävät olevan viruksettomia.

Viime vuosina yleisin steganografiahyökkäysmuoto on ollut haitallisten hyötykuormien piilottaminen kuvatiedostoihin, jotka yleensä tallennetaan PNG- tai JPG-muodossa.

Ja Magecart-skripteiksi kutsuttujen haittaohjelmien maailmassa steganografia toimii, koska suurin osa niistä on yleensä piilotettu JavaScript-koodiin, ei kuvatiedostoihin.

Historian suurin varkaus

Teknologia on kuitenkin pikkuhiljaa nähnyt käyttöä Magecart-skriptien joukossa sen jälkeen, kun aiemmat steganografiahyökkäykset käyttivät verkkosivustojen logoja, tuotekuvia tai faviconeja haittaohjelmien hyötykuormien piilottamiseen.

Kuinka suojata tilisi varkauksilta?

Niille, jotka haluavat suojautua tämän tyyppisiltä haittaohjelmilta, käyttäjillä on hyvin vähän vaihtoehtoja, koska tämäntyyppinen koodi on yleensä heille näkymätön ja erittäin vaikea havaita, jopa ammattilaistenkin.

Uskotaan, että yksinkertaisin tapa ostajien suojautua magecar-skripteiltä on käyttää kertamaksuihin suunniteltuja virtuaalisia kortteja.

Jotkut pankit tai maksusovellukset tarjoavat nyt näitä kortteja, mikä on paras tapa käsitellä tätä haittaohjelmaa Internetissä, koska vaikka hyökkääjät onnistuvat tallentamaan tapahtumatiedot, luottokorttitiedot ovat hyödyttömiä, koska ne on luotu kertakäyttöön.