GHOST系统之家 - Windows系统光盘下载网站！
深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司
首页Win10系统Win8系统Win7系统WinXP系统
系统文章
当前位置：GHOST系统之家>电脑问题 > 黑客组织用假谷歌域名注入多网卡侧取器窃取数据

黑客组织用假谷歌域名注入多网卡侧取器窃取数据

来源：Ghost系统之家浏览：时间：2022-09-09 11:43:22

7月27日消息，安全人员发现，攻击者使用伪造的Google域名，借助国际化域名（IDN）来托管和加载支持多个支付网关的Magecart信用卡侧录器脚本。

该网站的所有者将其域名列入McAfeeSiteAdvisor服务的黑名单后检测到该攻击，Sucuri安全人员在仔细研究后发现该罪魁祸首是基于JavaScript的支付卡侧录器注入该网站。

黑客组织用假谷歌域名注入多网卡侧取器窃取数据

使用IDN来伪装托管恶意内容的服务器是在网络钓鱼攻击期间采用的一种障眼法，这种方式可以隐藏来自恶意域的流量作为从合法站点传递的数据包。

“我们的调查显示该网站感染了一个信用卡侧录器，从恶意国际化域google-analytîcs[。] com（或ASCII中的xn-google-analytcs-xpb [。] com）加载JavaScript，”Sucuri的研究团队发现。

据悉，攻击者注入的卡片略读脚本使用加载的JavaScript，使用document.getElementsByTagName捕获任何输入数据，并使用输入或存储的元素名称捕获下拉菜单数据。

黑客组织用假谷歌域名注入多网卡侧取器窃取数据

数据抓取

其特殊之处在于，如果它在访问者的Chrome或Firefox网络浏览器中检测到开发者工具面板已打开，它将自动改变其行为。如果此检查具有肯定结果，则分离器脚本将不会将其捕获的任何数据发送到其命令和控制（C2）服务器以避免检测。

以上行为，被一个名为Magecart的黑客组织使用。

正如安全人员分析中发现的那样，这个Magecart侧录器脚本可能会将它连接到Sanguine Security研究员Willem deGroot几个月前发现的另一个类似的恶意工具。

在多线程加载器的帮助下，在被攻陷的在线商店注入之后，发现的卡片浏览脚本deGroot能够从世界各地收集50多个不同的支付网关。显然，仅凭个人无法如此详细地研究所有这些本地化支付系统，”De Groot当时表示。

侧录器Sucuri使用另一个欺骗性的Google域名来提供截取的付款信息，攻击者使用google [。] ssl [。] lnfo [。] ccIDN作为他们的exfiltration服务器。

黑客组织用假谷歌域名注入多网卡侧取器窃取数据

Magecart黑客组织是一支自2015年以来一直存在的高度动态和有效的网络犯罪团体，他们的活动在四年后一如既往地活跃。

它们代表了一种不断发展的网络威胁，这种威胁一直是针对像Amerisleep和MyPillow这样的小型零售商以及Ticketmaster，BritishAirways，OXO和Newegg等知名国际公司的攻击。

7月初，Magento安全研究公司Sanguine Security发现了一项大规模支付卡侧取活动，成功突破了962家电子商务商店。

5月份，Magecart集团成功地在美国和加拿大数百家在线校园商店的PrismWeb支持的结账页面中注入了支付卡侧读脚本。

Malwarebytes安全研究员JérômeSegura发现，在同一个月晚些时候，使用升级的信用卡窃取程序脚本设计使用基于iframe的网络钓鱼系统时，也与Magecart有关。

参考来源：bleepingcomputer

标签：GooglegoogleMagecart

推荐系统

  • 番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动

  • 雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

  • 新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载

    新雨林木风 Windows10 x86 企业装机版2022年7月(32位) ISO镜像高速下载

    语言：中文版系统大小：3.15GB系统类型：Win10

    新雨林木风 Windows10 x86 专业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活系统，无

相关文章

热门系统

热门文章

常用系统

GHOST系统之家发布的内容均来至互联网或用户投稿,仅供个人学习使用，不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。

Copyright © 2022-2028 Ghost系统之家 www.win864.cn 系统/软件/文章投稿请联系 邮箱：web2028$foxmail.com($换@)

如果您发现本站侵害了您的版权，请立即联系我们，本站将第一时间进行相关处理。