Smilodon Webshell alimente une campagne d'écrémage semblable à celle d'un magecart
Le gang Magecart a inspiré des centaines de cybercriminels à employer des skimmers Web dans leurs attaques malveillantes. La bonne nouvelle est que ces campagnes ne sont pas très répandues - les attaquants qui veulent s'impliquer doivent d'abord compromettre le site Web ou le serveur d'un fournisseur en ligne, puis déployer le code malveillant responsable de l'attaque de vol de carte. L'une des dernières campagnes de ce type est exécutée avec l'utilisation d'un nouveau webshell appelé Smilodon ou Megalodon. Le Smilodon Webshell a été trouvé planté sur des sites Web de commerce électronique basés sur Magento, et les chercheurs ont également découvert un code malveillant destiné à détourner les données de paiement des clients.
Il est important de noter que l'utilisation du Smilodon Webshell est un prédécesseur de l'attaque d'écrémage de carte. Ce webshell prend en charge de nombreuses commandes supplémentaires, ce qui permettrait à l'attaquant de prendre le contrôle complet du serveur Web compromis. Bien sûr, détruire simplement le site Web n'est pas rentable - c'est pourquoi les criminels utilisent du code JavaScript malveillant pour voler des données aux clients.
La mauvaise nouvelle à propos de la récente attaque par effraction de cartes impliquant le Smilodon Webshell est que les attaquants ont adopté une nouvelle méthode de chargement du code JavaScript dans le site Web compromis. Ceci est destiné à les aider à éviter les logiciels de sécurité qui bloqueraient la connexion / page suspecte. Heureusement, leur expérience n'est pas si réussie et les utilisateurs qui s'appuient sur un logiciel anti-malware réputé sont susceptibles de voir un avertissement lorsqu'ils visitent une page Web compromise qui semble normale mais se comporte anormalement en arrière-plan.
Les attaques d'écrémage basées sur le Web sont extrêmement dangereuses car les clients sont ceux qui se font voler leurs données, tandis que les administrateurs de la boutique peuvent ne pas avoir la moindre idée que leur serveur a été compromis. Pour cette raison, de telles attaques peuvent souvent passer inaperçues pendant des mois au cas où les administrateurs du site de commerce électronique ne prendraient pas les mesures nécessaires pour identifier et intercepter de telles attaques. Un autre exemple d'attaque similaire peut être trouvé sur Magecart Malware Scraped Card Data pendant 8 mois auprès d'un détaillant britannique de vêtements de plein air .
