Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Глава кабмина Украины сообщил о просьбе министров повысить им зарплаты Политика, 01:02 Экс-прокурора из Владикавказа задержали по делу о заказном убийстве Общество, 00:51 7 известных и успешных российских франшиз РБК и Сбербанк Первый, 00:50 Турция запросила у США покупку Patriot Политика, 00:15 Facebook запустит на Украине программу против дезинформации Технологии и медиа, 00:09 Таллин, Вена, Прага и далее: на авто по рождественским ярмаркам Европы РБК Стиль и Volkswagen Multivan, 14 дек, 23:28 Штаб Тутберидзе ответил на слова Тарасовой и Плющенко о Загитовой Спорт, 14 дек, 23:21 Строитель погиб в аэропорту Уфы при падении с высоты Общество, 14 дек, 23:10 МИД предупредил россиян об эпидемии кори на крупнейшем острове Фиджи Общество, 14 дек, 22:53 Песков назвал Россию «островком стабильности в океане турбулентности» Политика, 14 дек, 22:44 Как дальнобойщикам отказаться от дизеля в грузоперевозках и сэкономить РБК и Scania, 14 дек, 22:29 В Башкирии загорелся склад сыпучих продуктов на площади 1,5 тыс. кв. м Общество, 14 дек, 22:24 Представительница Ямайки победила в конкурсе «Мисс мира 2019» Общество, 14 дек, 22:04 Загитова выступит в шоу перед хоккейным матчем СКА и ЦСКА Спорт, 14 дек, 21:48
Технологии и медиа ,  
0 
Эксперты нашли уязвимости на сайте Fila
На сайте магазина, а также еще по меньшей мере на шести сайтах в Великобритании и США обнаружен новый вредоносный код, который мог привести к краже данных пользователей. В Group-IB отмечают, что этот код пока мало изучен
Фото: Steve Marcus / Reuters

Специализирующаяся на кибербезопасности компания Group-IB обнаружила вредоносный код, предназначенный для кражи платежных данных клиентов в интернет-магазинах Великобритании и США. Об этом РБК сообщили в пресс-службе компании.

Group-IB называет этот код GMO, он представляет собой новый JavaScript-сниффер (JS). Он был обнаружен на сайте производителя спортивных товаров Fila. Код мог привести к краже платежных реквизитов не менее 5,6 тыс. клиентов за последние четыре месяца. В компании считают, что GMO JS-сниффер, предположительно, собирал платежные данные клиентов с ноября 2018 года.

Ранее этот код обнаруживали на сайте и в мобильном приложении британской авиакомпании British Airways (всего злоумышленники получили данные 380 тыс. человек в период с 25 августа по 5 сентября 2018 года) и американской компании по продаже билетов Ticketmaster. Киберпреступникам удалось заполучить доступ к личным данным посетителей сайтов, включая данные карт, имена и учетные данные.

«JavaScript-сниффер начинает работу, как только клиент попадает на страницу оформления заказа и переходит к оплате по карте. Вредоносный код, внедренный в страницу, перехватывает данные карты и персональную информацию жертвы, после чего отправляет их на сервер злоумышленников — гейт. В цепочке передачи данных со сниффера может быть использовано несколько уровней гейтов, расположенных на разных серверах или взломанных сайтах, что усложняет задачу обнаружения конечного сервера злоумышленников. Однако в некоторых случаях административная панель расположена на том же хосте, что и гейт для сбора украденных данных», — пояснили в Group-IB.

«Этот тип атак особо опасен, учитывая, что он может быть применен практически к любому сайту по сетевым продажам по всему миру», — отмечается в докладе. В Group-IB также обнаружили еще несколько компаний, сайты которых заражены GMO JS-сниффер: Jung Lee NY, Forshaw, Absolute New York, New Orleans Cajun Foods, Get RXd и Safe Harbor Computers.

Политика
Sky сообщил о причастности разведки России к краже данных британской НПО

Специалисты Group-IB уведомили власти США и Великобритании, а также несколько раз предупреждали FILA о вредон​осном коде. Они отмечают, что недавно обнаруженный GMO JS-сниффер входит в семейство из 15 вредоносных кодов. По данным компании, девять из 15 вредоносных кодов ранее не были изучены. Датой начала кампании с использованием сниффера GMO в Group-IB называют май 2018 года. 

Магазин исследований: аналитика по теме "Безопасность"