Lil 'Skim, en nettskimmer, målretter leverandører på nettet
Webskimmere er vanligvis JavaScript-baserte. For å plante det ondsinnede skriptet, må kriminelle bak det kompromittere sikkerheten til online-leverandører. Når sikkerheten på en online markedsplass er trengt inn, kan skurkene plante JavaScript-skimmeren på sider som samler inn betalingsdetaljer. Dette er det eksakte angrepet Lil 'Skim Skimmer utfører, en ny JavaScript-skimmer, som har en viss likhet med den beryktede MageCart-kampanjen.
Som navnet på Lil 'Skim web Skimmer antyder, er det spesielle med dette skriptet at det er veldig lite i størrelse. Selvfølgelig begrenser dette også omfanget av funksjonene, men det har fortsatt nok funksjoner til å forårsake mye problemer. Det er veldig vanskelig for kunder å beskytte seg mot slike angrep, fordi det ikke er noen måte å få øye på angrepet. Alt de trenger å gjøre for å bli offer, er å fylle ut betalingssiden til en legitim nettbutikk med sikkerhet.
Lil 'Skim Web Skimmer stjeler betalingsdata fra kunder
Disse angrepene er så farlige fordi ingenting ser ut over det vanlige på offerets skjerm. De angir betalingsinformasjonen for å fullføre bestillingen, og det er ingen advarsel eller feil. I bakgrunnen samler imidlertid Lil 'Skim Skimmer betalingsdataene og overfører dem til angripernes servere. Når vi snakker om ryggraden i angrepet, har Lil 'Skim Skimmer-operatørene satt opp en lang liste med domenenavn som kopierer legitime tjenester. Videre bruker de domener som kopierer navnene på nettstedene de kompromitterer. For eksempel er et av ofrene Gorillawhips.com - kriminelle bruker det falske domenet Gorillawhips.host for å exfiltrere data til. Dette gjør det mindre sannsynlig at ofre vil merke noe utenom det vanlige.
Mens angrepet til Lil 'Skim Skimmer er veldig likt det MageCart Gang utfører, introduserer disse kriminelle noen innovative taktikker. Bruk av legitime domener, så vel som bootleg-kopier av offerets nettsted, er et pent triks for å skjule deres aktivitet. Du kan være trygg fra Lil 'Skim-nettet Skimmer-angrep ved å holde deg til anerkjente og godt sikrede nettbutikker.
