MobileInter Online Skimming Kampania idzie po użytkowników mobilnych

Internetowe kampanie skimmingowe zyskują na popularności od czasu, gdy grupa MageCart przeprowadziła jeden z największych tego typu ataków. Jedna z najnowszych kampanii skimmingowych, która ma zwrócić uwagę badaczy cyberbezpieczeństwa, nosi nazwę MobileInter. Podczas gdy tradycyjne skimmery online celują w użytkowników komputerów stacjonarnych, hakerzy MobileInter koncentrują się wyłącznie na urządzeniach mobilnych. Ten trend prawdopodobnie się utrzyma, ponieważ coraz więcej użytkowników robi zakupy za pomocą smartfonów lub tabletów.

Oczywiście przestępcy dążą do kradzieży wrażliwych danych swoich ofiar – przede wszystkim danych logowania i informacji o płatnościach. Ponieważ atak jest przeprowadzany za pośrednictwem zhakowanych witryn, użytkownicy mogą nie mieć pojęcia, że ich dane zostały skradzione – dla nich witryna wygląda na bezpieczną i legalną. Ataki te są wyjątkowo niebezpieczne, ponieważ przestępcy nie wykorzystują strony phishingowej ani fałszywej witryny – ich złośliwy skrypt jest przechowywany na legalnej stronie płatności online.

Jednak kierowanie do użytkowników mobilnych nie jest jedyną innowacją, którą wprowadził MobileInter. Przestępcy zastosowali również nowe sztuczki, aby ukryć szkodliwy kod – na niektórych zainfekowanych hostach był on ukryty w złośliwie zmodyfikowanych obrazach. Ataki MobileInter współdzielą infrastrukturę z grupą MageCart i kilkoma innymi grupami przeprowadzającymi te same ataki. Wygląda na to, że internetowe kampanie skimmingowe przyciągnęły wielu cyberprzestępców, a być może widzimy dopiero początek ich rozwoju.

Aby uchronić się przed atakiem MobileInter i podobnymi kampaniami, powinieneś trzymać się przeglądania renomowanych witryn, a nie dostawców internetowych niskiej jakości, którzy mogli nie podjąć odpowiednich środków w celu ochrony swojej sieci i danych swoich klientów.