Вака се украдени вашите банкарски сметки од социјалните мрежи

Вака ве крадат сајтовите за социјално вмрежување без да го сфатите тоа, бидејќи сајбер-криминалците создадоа нов тип на малициозен софтвер на интернет кој се крие во сликите што се користат за копчињата на социјалните мрежи, со цел кражба Информации за кредитна картичка внесени во обрасците за плаќање во онлајн продавниците.

Малициозен софтвер - познат како веб-скимер, или скрипта Magecart - беше забележан во онлајн продавниците помеѓу јуни и септември. За прв пат беше забележан од холандската компанија за информациска безбедност Sanguine Security.

Иако оваа конкретна форма на малициозен софтвер не е широко објавена, неговото откритие покажува дека бандите на Magecart постојано развиваат свои малициозни трикови.

Сокријте ја вашата приватност

На техничко ниво, откриениот малициозен софтвер користи техника позната како стеганографија. Оваа техника се однесува на криење информации во друг формат, на пример, криење на текст во слики.

Во светот на нападите на малициозен софтвер, стеганографијата често се користи како начин да се сокрие малициозниот код од антивирусни програми, со ставање на злонамерен код во датотеки што се чини дека се без вируси.

Во текот на изминатите години, најчестиот облик на напад на стеганографија беше да се сокријат малициозни товари во датотеките со слики, кои обично се складираат во формати PNG или JPG.

И во светот на малициозниот софтвер наречен Magecart скрипти, стеганографијата работи затоа што повеќето од нив обично се скриени во кодот JavaScript, а не во датотеките со слики.

Најголемата кражба во историјата

Сепак, технологијата полека забележа одредена употреба меѓу скриптите на Magecart, откако претходните напади на стеганографија користеа логоа на веб-страници, слики на производи или фавикони за да се сокријат товарите на малициозен софтвер.

Како да ги заштитите вашите сметки од кражба?

За оние кои сакаат да се заштитат од овој тип на малициозен софтвер, корисниците имаат многу малку опции, бидејќи овој тип на код е обично невидлив за нив и многу тешко да се открие, дури и за професионалци.

Се верува дека наједноставниот начин на кој купувачите можат да се заштитат од скриптите на magecart е да користат виртуелни картички дизајнирани за еднократни плаќања.

Некои банки или апликации за плаќање сега ги обезбедуваат овие картички, што е најдобриот начин за справување со овој малициозен софтвер на Интернет, бидејќи дури и ако напаѓачите успеат да снимаат детали за трансакцијата, податоците за кредитната картичка се бескорисни бидејќи се создадени за еднократна употреба.