Seo mar a thèid na cunntasan banca agad a ghoid bho làraich lìonraidh shòisealta

Seo mar a bhios làraichean lìonra sòisealta gad ghoid gun a bhith ga thuigsinn, leis gu bheil cybercriminals air seòrsa ùr de malware a chruthachadh air an lìon a bhios a’ falach taobh a-staigh nan ìomhaighean a thathas a’ cleachdadh airson putanan làraich lìonraidh shòisealta, leis an amas goid Fiosrachadh cairt creideas air a chuir a-steach air foirmean pàighidh ann am bùthan air-loidhne.

Chaidh an malware - ris an canar skimmer lìn, no sgriobt Magecart - fhaicinn ann an stòran air-loidhne eadar Ògmhios agus Sultain. Chaidh fhaicinn an toiseach leis a’ chompanaidh tèarainteachd fiosrachaidh Duitseach Sanguine Security.

Ged nach deach an seòrsa sònraichte seo de malware fhoillseachadh gu farsaing, tha an lorg aige a’ nochdadh gu bheil buidhnean Magecart an-còmhnaidh a’ leasachadh an gimmicks droch-rùnach fhèin.

Cuir am falach do phrìobhaideachd

Air ìre theicnigeach, bidh an malware a chaidh a lorg a 'cleachdadh innleachd ris an canar steganography. Tha an dòigh seo a 'toirt iomradh air falach fiosrachaidh ann an cruth eile, mar eisimpleir, a' falach teacsa taobh a-staigh ìomhaighean.

Ann an saoghal ionnsaighean malware, bidh steganography gu tric air a chleachdadh mar dhòigh air còd droch-rùnach fhalach bho phrògraman antivirus, le bhith a’ cur còd droch-rùnach am broinn faidhlichean a tha coltach gu bheil iad saor bho bhìoras.

Thairis air na bliadhnaichean a dh’ fhalbh, b ’e an seòrsa ionnsaigh steganography as cumanta a bhith a’ falach luchdan pàighidh droch-rùnach taobh a-staigh faidhlichean ìomhaigh, a bhios mar as trice air an stòradh ann an cruthan PNG no JPG.

Agus ann an saoghal bathar-bog droch-rùnach ris an canar sgriobtaichean Magecart, bidh steganography ag obair leis gu bheil a’ mhòr-chuid dhiubh mar as trice falaichte ann an còd JavaScript, chan ann am broinn faidhlichean ìomhaigh.

An goid as motha ann an eachdraidh

Ach, mean air mhean tha an teicneòlas air beagan feum fhaicinn am measg sgriobtaichean Magecart, às deidh ionnsaighean steganography roimhe suaicheantasan làrach-lìn, ìomhaighean toraidh, no favicons a chleachdadh gus luchdan pàighidh malware fhalach.

Ciamar a dhìonas tu do chunntasan bho mhèirle?

Dhaibhsan a tha airson iad fhèin a dhìon bhon t-seòrsa malware seo, chan eil ach glè bheag de roghainnean aig luchd-cleachdaidh, leis gu bheil an seòrsa còd seo mar as trice neo-fhaicsinneach dhaibh agus gu math duilich a lorg, eadhon dha proifeiseantaich.

Thathas a’ creidsinn gur e an dòigh as sìmplidh air luchd-ceannach iad fhèin a dhìon bho sgriobtaichean magecart a bhith a’ cleachdadh chairtean brìgheil air an dealbhadh airson pàighidhean aon-ùine.

Bidh cuid de bhancaichean no aplacaidean pàighidh a-nis a’ toirt seachad na cairtean sin, is e sin an dòigh as fheàrr air dèiligeadh ris a’ malware seo air an eadar-lìn, oir eadhon ged a thèid aig luchd-ionnsaigh air mion-fhiosrachadh malairt a chlàradh, tha dàta cairt creideas gun fheum leis gu bheil e air a chruthachadh airson cleachdadh aon-ùine.