Recorded Future алармира за активни киберпрестъпни кампании в САЩ, в които чрез използването на онлайн скимъри от рода на Magecart са засегнати над 300 ресторанта и компрометирани десетки хиляди банкови карти. За разлика от обикновените „скимъри“, специални устройства, които престъпниците поставят в и до неохранявани банкомати с цел кражбата на банкова информация, онлайн скимърите представляват код, който е вграждан в страниците за осъществяване на разплащане на различен по вид бизнеси.
Настоящите кампании са взели под прицел три различни платформи за осъществяване на онлайн поръчки, а именно MenuDrive, Harbortouch, и InTouchPOS, пишат Recorded Future. Първата от двете кампании води началото си от ноември миналата година, докато втората – от януари 2022. Специалистите от компанията са идентифицирали над 311 успешно атакувани заведения за хранене и над 50 000 откраднати записи с разплащателна информация.
Престъпниците, били те традиционни или кибер, винаги гледат да приберат най-много с минимум усилия. Ето защо в случая, вместо да атакуват обект по обект, те избрали да компрометират външните платформи за разплащания, които използват пострадалите ресторанти.
„През май 2021, ние докладвахме за взлом в пет платформи за онлайн разплащания, които включваха Grabull, EasyOrdering и eDiningExpress. Последните две платформи (както и MenuDrive, Harbortouch и InTouchPOS) оперират по сходен начин: те предлагат специфични за ресторанта приложения за осъществяване на поръчки, хоствани на специфични за платформите домейни. В резултат от това, ако злоумишленик получи непозволен достъп до споделените библиотеки на дадена платформа, те могат да променят скриптовете, обслужващи сървъра и да засегнат множество търговци чрез едно-единствено компрометиране, тъй като често тези търговци често разчитат на едни и същи споделени библиотеки“, обясняват Recorded Future.
Това не е първият пробив в платформата на Harbortouch. Recorded Future привеждат репортаж на Браян Кребс, който пише за атака към системата, разработвана от компанията преди седем години, при която са засегнати над 4200 ресторанта.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
