Github публикува и после премахна списъка с 5925 интернет магазина с онлайн-скимери

Онлайн-скимингът е един сравнително нов начин за кражба на информация от банковите карти. Идеята е доста тънка. Докато обикновеният скимер се поставя върху или в четеца на картите и копира информацията от магнитния слой на картата, онлайн-скимерът е програмна добавка, проникнала като вирус в сървъра на интернет-магазина, която копира данните, необходими за разплащането. Информацията се продава в специални форуми в даркнет и с нейна помощ без проблем може да се пазарува онлайн и да се извършват разплащания.

Експертите от Nightly Secure съобщиха, че онлайн-скимингът става все по-популярен. Първата статистика за тази нова тактика се появи през 2015 година, когато се разбра, че от изследваните 225 000 онлайн-магазина, 3501 са заразени с JS добавки, които копират разплащателната информация. А през изминалата година техният брой е нараснал с 69%.

Тази зараза не е много лесна за откриване, понеже кодът се зарежда от CMS и работи в браузъра. В споменатите три половина хиляди уеб-магазина, този код е действал в продължение на няколко месеца, а в много случаи и повече от една година.

Списъкът на магазините с онлайн-скимери първоначално бе публикуван в Github. Интересно е, че Github без предупреждение премахна от своя сайт публикацията за това изследване на онлайн-магазините. Навярно някой се е позовал на DMCA закона и се е наложило списъкът да бъде премахнат. Естествено, на никой не му е приятно да му намерят подобна уязвимост и да разкажат за това на целия свят.

Както обикновено, въпросният списък стана много популярен и негови копия могат да бъдат свалени от web.archive.org и pastebin.com. В него са включени и два български интернет-магазина.

Сега се подготвят ъпдейти предимно за Magento, които да премахнат проблема.