Q-logger Skimmer riktar sig till små onlinebutiker
MageCart -gänget genomförde en av de största attackerna online för att involvera användning av digitala bedragare. Genom att kompromissa med e -handelswebbplatser kunde brottslingarna plantera skadlig kod som skördar betalningsdata från kunder i bakgrunden. Naturligtvis är varken kunderna eller butikens ägare medvetna om att detta händer. Sedan dess har dussintals andra cyberbrottsgäng experimenterat med olika digitala skummare som delar likheter med MageCart -koden . Det senaste hotet att bete sig på ett sådant sätt är Q-logger Skimmer.
Tänk på att för att Q-logger Skimmer ska kunna påverka en e-handelswebbplats måste de kriminella hitta en sårbarhet som gör att de kan ändra innehållet på webbplatsens sidor. Vanligtvis uppnår de detta genom nätfiske efter administratörsuppgifter, eller med utnyttjande av föråldrad programvara och komponenter. När de har administratörsbehörighet att redigera webbplatsens innehåll kan de antingen injicera den skadliga koden direkt på sidan eller ladda den från en extern resurs genom en enda kodrad. Operatörerna för Q-logger Skimmer förlitar sig på den senare metoden för att ladda en enda JavaScript-fil som innehåller all skadlig kod.
Q-logger Skimmeroperatörer Fokuserar på föråldrade Magento-butiker
Naturligtvis presenteras inte koden för Q-logger Skimmer på ett läsbart sätt. Dess skapare använder tung förvirring för att hindra människor från grundläggande JavaScript -kunskap från att se filen och avslöja dess hemligheter. Det tar mycket tid, ansträngning och kunskap att skilja den värdelösa dolda koden från kärnfunktionerna i Q-logger Skimmer.
För närvarande riktar sig Q-logger Skimmer-operatörerna nästan uteslutande till Magento-butiker. Av de infekterade webbplatserna att döma verkar det som att de alla kör föråldrade Magento -versioner, som har sårbara sårbarheter. Att skydda dig själv och dina kunder från denna attack är enkelt - se bara till att uppdatera din programvara regelbundet.
Om du är en kund som vill vara säker från sådana attacker, råder vi dig att hålla dig till shopping från välrenommerade och pålitliga källor. Kampanjer som Q-logger Skimmer går vanligtvis efter små onlinebutiker.
