Q-logger Skimmer målretter små onlinebutikker
MageCart -banden udførte et af de største online angreb for at involvere brug af digitale svindlere. Ved at gå på kompromis med e -handelswebsteder kunne de kriminelle plante ondsindet kode, der høster betalingsdata for kunder i baggrunden. Selvfølgelig er hverken kunderne eller butikkens ejere klar over, at dette sker. Siden da har snesevis af andre cyberkriminalitetsbander eksperimenteret med forskellige digitale skimmere, der deler ligheder med MageCart -koden . Den seneste trussel om at opføre sig på en sådan måde er Q-logger Skimmer.
Husk på, at for at Q-logger Skimmer kan påvirke et e-handelswebsted, skal de kriminelle finde en sårbarhed, der gør det muligt for dem at ændre indholdet på webstedets sider. Typisk opnår de dette ved at phishing efter administratoroplysninger eller bruge bedrifter til forældet software og komponenter. Når de har administratorrettigheder til at redigere webstedets indhold, kan de enten injicere den ondsindede kode direkte på siden eller indlæse den fra en ekstern ressource gennem en enkelt kodelinje. Operatørerne af Q-logger Skimmer er afhængige af sidstnævnte metode til at indlæse en enkelt JavaScript-fil, der indeholder al den ondsindede kode.
Q-logger Skimmer Operatører Fokus på forældede Magento-butikker
Koden til Q-logger Skimmer præsenteres naturligvis ikke på en læsbar måde. Dens skabere bruger kraftig tilsløring for at forhindre folk fra grundlæggende JavaScript -viden i at se filen og afsløre dens hemmeligheder. Det tager meget tid, kræfter og viden at adskille den ubrugelige skjulte kode fra kerneegenskaberne i Q-logger Skimmer.
I øjeblikket målretter Q-logger Skimmer-operatørerne næsten udelukkende Magento-butikker. At dømme efter de inficerede websteder ser det ud til, at de alle kører forældede Magento -versioner, som har sårbare sårbarheder. Det er let at beskytte dig selv og dine kunder mod dette angreb - bare sørg for at opdatere din software regelmæssigt.
Hvis du er en kunde, der ønsker at være sikker på sådanne angreb, anbefaler vi dig at holde dig til shopping fra velrenommerede og troværdige kilder. Kampagner som Q-logger Skimmer går man normalt efter små onlinebutikker.
