כך נגנבים חשבונות הבנק שלך מאתרי רשתות חברתיות

כך אתרי רשתות חברתיות גונבות אותך מבלי לשים לב, שכן פושעי סייבר יצרו באינטרנט סוג חדש של תוכנות זדוניות שמתחבאות בתוך התמונות המשמשות לכפתורים של אתרי רשתות חברתיות, במטרה גניבה פרטי כרטיס האשראי המוזנים בטפסי תשלום בחנויות מקוונות.

התוכנה הזדונית - המכונה רחפן אינטרנט, או סקריפט Magecart - זוהתה בחנויות מקוונות בין יוני לספטמבר. הוא זוהה לראשונה על ידי חברת אבטחת המידע ההולנדית Sanguine Security.

אמנם הצורה הספציפית הזו של תוכנה זדונית לא זכתה לפרסום נרחב, אבל הגילוי שלה מצביע על כך שכנופיות Magecart מפתחות כל הזמן גימיקים זדוניים משלהן.

הסתר את הפרטיות שלך

ברמה הטכנית, התוכנה הזדונית שזוהתה משתמשת בטכניקה המכונה סטגנוגרפיה. טכניקה זו מתייחסת להסתרת מידע בפורמט אחר, למשל, הסתרת טקסט בתוך תמונות.

בעולם של התקפות תוכנות זדוניות, סטגנוגרפיה משמשת לעתים קרובות כדרך להסתיר קוד זדוני מתוכנות אנטי-וירוס, על ידי הצבת קוד זדוני בתוך קבצים שנראים נטולי וירוסים.

במהלך השנים האחרונות, הצורה הנפוצה ביותר של התקפת סטגנוגרפיה הייתה הסתרת מטענים זדוניים בתוך קבצי תמונה, המאוחסנים בדרך כלל בפורמטים PNG או JPG.

ובעולם התוכנות הזדוניות הנקראות סקריפטים של Magecart, סטגנוגרפיה עובדת כי רובם בדרך כלל מוסתרים בקוד JavaScript, לא בתוך קבצי תמונה.

הגניבה הגדולה בהיסטוריה

עם זאת, הטכנולוגיה ראתה לאט שימוש מסוים בקרב סקריפטים של Magecart, לאחר שהתקפות סטגנוגרפיות קודמות השתמשו בלוגו של אתרים, תמונות מוצר או Favicons כדי להסתיר מטענים של תוכנות זדוניות.

כיצד להגן על החשבונות שלך מפני גניבה?

למי שרוצה להגן על עצמו מפני תוכנות זדוניות מסוג זה, למשתמשים יש מעט מאוד אפשרויות, שכן סוג זה של קוד בדרך כלל אינו נראה להם וקשה מאוד לאתר אותו, אפילו לאנשי מקצוע.

מאמינים שהדרך הפשוטה ביותר של קונים יכולים להגן על עצמם מפני סקריפטים של magecart היא להשתמש בכרטיסים וירטואליים המיועדים לתשלומים חד פעמיים.

כמה בנקים או אפליקציות תשלום מספקים כעת את הכרטיסים הללו, וזו הדרך הטובה ביותר להתמודד עם תוכנה זדונית זו באינטרנט, שכן גם אם תוקפים מצליחים לתעד פרטי עסקאות, נתוני כרטיסי האשראי חסרי תועלת מכיוון שהם נוצרים לשימוש חד פעמי.