Web skimming / Magecart
Elektron ticarət saytlarının ödəniş səhifələrinə gizlicə əlavə edilən kodla müştərilərin kart məlumatlarının oğurlanması.
Magecart ödəniş səhifələrinə zərərli JavaScript əlavə edən qrupların və texnikanın ümumi adıdır. Kod müştərinin daxil etdiyi kart məlumatını kopyalayıb hücumçunun serverinə göndərir; ödəniş adi qaydada tamamlanır. Sansec
Məlumat oğrusundan fərqi hücumun qurbanın cihazına deyil, satıcının saytına edilməsidir; tək bir sayt minlərlə müştərinin məlumatını verir. Sansec
İdarəetmə paneli, plagin zəifliyi və ya üçüncü tərəf skript mənbəyi üzərindən. Sansec
Ödəniş səhifəsinə qısa JavaScript parçası yerləşdirilir. MITRE ATT&CK
Forma göndərilərkən sahələr oxunub kənara ötürülür. Sansec
Veb saytımızın düzgün işləməsi, təhlil edilməsi və sizə uyğun məzmun və reklamların təqdim olunması üçün çərəzlərdən istifadə edirik. Seçimlərinizi istədiyiniz vaxt idarə edə bilərsiniz. Çərəz siyasəti