一个新的MageCart攻击成为头条新闻,croks在一个网站上安装了一个软件撇子,为澳大利亚森林大火的受害者收集捐款

  来自Malwarebytes的专家发现了一个新的Magecart攻击,它破坏了一个为澳大利亚森林大火受害者收集捐款的网站。

  骗子在网站上植入了一个恶意脚本,目的是窃取捐赠者的支付信息,并将其发送到攻击者控制的域。



  名为ATMZOW的软件撇除器被植入结帐页面,当网站的访问者将一个项目添加到他们的购物车时执行。

  “Malwarebytes的Jérôme Segura告诉BleepingComputer,一旦他们意识到这个被破坏的网站,他们就能够让vamberlo[.]的网站关闭。”Bleeping Computer发表的文章说。

  攻击者使用的恶意域被关闭,这意味着软件掠取器无法向攻击者发送被盗的信用卡数据,但我们不能排除攻击者可以使用不同的域。确保网站安全的唯一方法是删除软件浏览程序,但恶意代码尚未删除。

  Malwarebytes试图联系网站所有者,但未成功。

  不幸的是,许多其他的电子商务网站都被ATMZOW的skimmer破坏了。查询PublicWWW在线服务,我们可以在数十个网站上找到它。

  最近其他的MageCart攻击事件也被安全专家报道,上周有专家报道称,MageCart集团已经泄露了摄影和摄像零售商Focus Camera的网站。

  两个不同的MageCart集团已经泄露了Perricone MD抗衰老护肤品牌的多个欧洲网站,意图窃取客户支付卡信息。

  几天前,我报道了两个MaCeCART小组的消息,他们在意大利、德国和英国的PrReMon MD网站上植入了软件撇子。