Bilgisayar korsanları, şüphesiz müşterilerin kredi kartlarını çalmak için modern, gerçekçi görünümlü sahte ödeme formlarını sergilemek için çevrimiçi mağazaları kaçırıyor.
Bu ödeme formları, ana web sayfasının üstünde kaplanmış modal, HTML içeriği olarak gösterilir ve kullanıcının sayfadan ayrılmadan giriş formları veya bildirim içeriği ile etkileşime girmesine izin verir.
Modaller etkin olduğunda, arka plan içeriği bazen modal içeriğe dikkat çekmek için karartılır veya bulanıklaştırılır.
Malwarebytes tarafından yapılan yeni bir raporda, Magecart Skimmers artık müşterilerin kredi kartlarını çalmak için modal olarak kendi sahte ödeme formlarını göstermek için meşru çevrimiçi mağazanın ödeme sayfalarını kaçırıyor.
Bu modallar öne çıkıyor çünkü bazen orijinalden bile daha iyi görünüyorlar, gerçek olmadıklarından şüpheye neden olabilecek görsel işaretleri yok.
Malwarebytes'in raporunda vurgulanan bir vaka, yeni Kritec kampanyası tarafından tehlikeye atılan bir PRESTASHOP merkezli Paris seyahat aksesuar mağazasıyla ilgilidir.
Kritec, Malwarebytes'in Mart 2022'de Magento mağazalarında ilk tespit ettiği bir JavaScript kredi kartı sıyırıcısıdır, bu nedenle aynı tehdit oyuncusu muhtemelen arkasında.
Malwarebebytes, sayfayı enfekte eden skimmerin oldukça karmaşık olduğunu ve kodunun Base64 kodlaması ile büyük ölçüde gizlendiğini bildiriyor.
Enfekte olmuş sitenin ödeme sayfasına ulaştıktan sonra, sitenin ödeme formu gösterilmek yerine, kötü amaçlı komut dosyası, markanın logosunu, doğru dilini (Fransızca) ve zarif arayüz öğelerini içeren bir modal görüntüler.
Ancak, bu sahte ödeme formu müşterilerin kredi kartı bilgilerini çalmak ve bilgisayar korsanlarına geri göndermek için tasarlanmıştır.
Alıcılar detaylarını modsal olarak girdikten sonra, bir sahte yükleyici görüntüsünü anlık olarak görüntüler ve daha sonra kullanıcıyı gerçek ödeme URL'sine yönlendirerek sahte bir hata gösterir.
Bununla birlikte, arka planda, tehdit aktörleri, kredi kartı numarası, son kullanma tarihi, CVV numarası ve kart sahibi adı dahil olmak üzere tüm ayrıntıları çalmıştır.
Ayrıca, skimmer, kötü amaçlı modalın aynı veya başka bir sitede tekrar yüklenmesini önlemek için başarıyla hedeflenen kullanıcılara bir çerez bırakır. Bu, yinelenen veri toplamaktan kaçınmak ve işlemin maruziyetini en aza indirmek içindir.
MalwareBebytes'in analistleri, orijinal ödeme formunun yüklenmesine izin vermek için kredi kartı skimmer komut dosyasını engelledi ve ikisi arasındaki karşılaştırma, otantik olanı estetik olarak yenildi.
Gerçek ödeme sayfası, ziyaretçileri üçüncü taraf bir işlemciye yönlendirir ve bankacılık bilgileri girildikten sonra müşteri mağazanın sayfasına geri döner.
Harici bir siteye yönlendirme, çevrimiçi ödemelerde tipik bir adım olsa da, ziyaretçiye tam sayfada oluşturulan modal formdan daha az güvene ilham verir.
Ne yazık ki, Malwarebytes, modal formları kullanma eğiliminin Magecart siber suç topluluğunda çekiş kazandığına dair kanıtlar gözlemledi.
Ziyaretçilerde sahte ödeme modlarına hizmet veren web sitelerinin diğer örnekleri arasında bir Hollandalı ve her ikisi de otantik olarak geçmelerine yardımcı olan zarif bir tasarım içeren bir Fin e-ticaret sitesi bulunmaktadır.
Raporda, "Bu kampanyalara dahil olmak üzere çoklu tehdit aktörlerinin dahil olması ve sıyırıcıların buna göre özelleştirilmesi mümkündür."
"Birçok hacklenen mağazanın genel bir sıyırıcıya sahip olsa da, özel modalların son zamanlarda, belki bir ya da iki ay önce geliştirildiği anlaşılıyor."
Çevrimiçi alışveriş yapanların son derece uyanık olması ve elektronik ödeme yöntemlerini veya siber suçluların elinde işe yaramaz şarj limitleri olan bir kerelik özel kartları tercih etmeleri gerekir.
Bilgisayar korsanları kredi kartı çalmacılarını ödeme işleme modüllerine enjekte edin
Prestashop, herhangi bir arka uç kullanıcının veritabanlarını silmesini sağlayan hatayı düzeltir
Flipper Sıfır Amazon tarafından 'kart sıyırma cihazı' olduğu için yasaklandı
Ukraynalı siberpolik 4,3 milyon dolar çalan sahtekarlık çetesi
Fakealls Android kötü amaçlı yazılım, telefonlarda gizlenmenin yeni yollarıyla dönüyor
Kaynak: Bleeping Computer