Web skimming / Magecart
E-ticaret sitelerinin ödeme sayfalarına gizlice eklenen kodla müşterilerin kart bilgilerini çalma.
Magecart, ödeme sayfalarına zararlı JavaScript ekleyen grupların ve tekniğin ortak adıdır. Kod, müşterinin girdiği kart bilgisini kopyalayıp saldırganın sunucusuna gönderir; ödeme normal biçimde tamamlanır. Sansec
Infostealer’dan farkı, kurbanın cihazına değil satıcının sitesine saldırılmasıdır; tek bir site binlerce müşterinin verisini verir. Sansec
Yönetim paneli, eklenti açığı ya da üçüncü taraf betik kaynağı üzerinden. Sansec
Ödeme sayfasına kısa bir JavaScript parçası yerleştirilir. MITRE ATT&CK
Form gönderilirken alanlar okunup dışarı yollanır. Sansec
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası