لقد تعلم المتسللون تزييف أخطاء 404 في المتاجر عبر الإنترنت لسرقة الأموال

متخصصون في مجموعة Akamai للاستخبارات الأمنية اكتشف هناك طريقة جديدة لسرقة بيانات بطاقة ائتمان المستخدم وهي انتحال صفحات الخطأ 404 في المتاجر عبر الإنترنت.

وكما تبين، نجح المهاجمون في تغيير الإعدادات الافتراضية للموقع بأكمله، وبالتالي إخفاء التعليمات البرمجية الضارة. يطلب النموذج المزيف من زوار الموقع إدخال رقم بطاقة الائتمان الخاصة بهم وتاريخ انتهاء الصلاحية ورمز الأمان. بعد ذلك، يصدر النظام "مهلة الجلسة". وفي الوقت نفسه، يتم ترميز كافة المعلومات بتنسيق base64 وإرسالها إلى أطراف ثالثة.

هذه واحدة من ثلاث طرق. يتضمن الإجراءان الآخران إخفاء الكود في سمة "onerror" لعلامة HTML الخاصة بالصورة، ومحاكاة مقتطف كود Meta Pixel في الكود الثنائي للصورة.