Овако се краду ваши банковни рачуни са друштвених мрежа

Овако вас краду сајтови за друштвене мреже, а да тога нису ни свесни, пошто су сајбер криминалци створили нову врсту малвера на вебу који се крије унутар слика које се користе за дугмад на сајтовима друштвених мрежа, са циљем да крађа Подаци о кредитној картици унети у обрасце за плаћање у онлајн продавницама.

Малвер – познат као веб скимер или Магецарт скрипта – примећен је у онлајн продавницама између јуна и септембра. Прва га је уочила холандска компанија за информатичку безбедност Сангуине Сецурити.

Иако овај посебан облик малвера није широко објављен, његово откриће указује да Магецарт банде непрестано развијају сопствене злонамерне трикове.

Сакријте своју приватност

На техничком нивоу, откривени малвер користи технику познату као стеганографија. Ова техника се односи на скривање информација у другом формату, на пример, сакривање текста унутар слика.

У свету напада злонамерног софтвера, стеганографија се често користи као начин да се сакрије злонамерни код од антивирусних програма, постављањем злонамерног кода у датотеке које изгледају као да су без вируса.

Последњих година, најчешћи облик стеганографског напада било је сакривање злонамерног садржаја унутар сликовних датотека, које се обично чувају у ПНГ или ЈПГ форматима.

А у свету злонамерног софтвера који се зове Магецарт скрипте, стеганографија функционише јер је већина њих обично скривена у ЈаваСцрипт коду, а не унутар сликовних датотека.

Највећа крађа у историји

Међутим, технологија се полако користила међу Магецарт скриптама, након што су претходни стеганографски напади користили логотипе веб локација, слике производа или фавиконе да би сакрили садржај злонамерног софтвера.

Како заштитити своје рачуне од крађе?

За оне који желе да се заштите од ове врсте малвера, корисници имају врло мало опција, јер им је ова врста кода обично невидљива и веома је тешко открити, чак и професионалцима.

Верује се да је најједноставнији начин на који се купци могу заштитити од магецарт скрипти коришћење виртуелних картица дизајнираних за једнократна плаћања.

Неке банке или апликације за плаћање сада обезбеђују ове картице, што је најбољи начин да се носи са овим малвером на интернету, јер чак и ако нападачи успеју да сниме детаље трансакције, подаци о кредитној картици су бескорисни јер су креирани за једнократну употребу.