Sosial şəbəkələrdən bank hesablarınız belə oğurlanır

Kibercinayətkarlar internetdə sosial şəbəkə saytlarının düymələri üçün istifadə edilən şəkillərin içərisində gizlədilmiş yeni zərərli proqram növü yaratdıqları üçün sosial şəbəkə saytları fərqində olmadan sizi belə oğurlayır. oğurluq Onlayn mağazalarda ödəniş formalarına daxil edilən kredit kartı məlumatları.

Veb skimmer və ya Magecart skripti kimi tanınan zərərli proqram iyun və sentyabr ayları arasında onlayn mağazalarda aşkarlanıb. Onu ilk dəfə Hollandiyanın informasiya təhlükəsizliyi şirkəti Sanguine Security aşkar edib.

Zərərli proqram təminatının bu xüsusi forması geniş yayılmasa da, onun kəşfi Magecart dəstələrinin daim öz zərərli hiylələrini inkişaf etdirdiyini göstərir.

Məxfiliyinizi gizlədin

Texniki səviyyədə aşkar edilmiş zərərli proqram steqanoqrafiya kimi tanınan texnikadan istifadə edir. Bu texnika məlumatı başqa formatda gizlətməyə, məsələn, şəkillərin içərisində mətni gizlətməyə aiddir.

Zərərli proqram hücumları dünyasında steqanoqrafiya tez-tez virussuz görünən faylların içərisinə zərərli kodu yerləşdirməklə zərərli kodu antivirus proqramlarından gizlətmək üçün istifadə olunur.

Ötən illər ərzində steqanoqrafiya hücumunun ən çox yayılmış forması, adətən PNG və ya JPG formatlarında saxlanılan zərərli yükləri şəkil faylları daxilində gizlətmək olmuşdur.

Və Magecart skriptləri adlanan zərərli proqram dünyasında steqanoqrafiya işləyir, çünki onların əksəriyyəti adətən şəkil fayllarının içərisində deyil, JavaScript kodunda gizlənir.

Tarixin ən böyük oğurluğu

Bununla belə, əvvəlki steqanoqrafiya hücumları zərərli proqram yüklərini gizlətmək üçün veb-sayt loqolarından, məhsul şəkillərindən və ya favikonlardan istifadə etdikdən sonra texnologiya yavaş-yavaş Magecart skriptləri arasında bəzi istifadəni gördü.

Hesablarınızı oğurluqdan necə qorumaq olar?

Özlərini bu tip zərərli proqramlardan qorumaq istəyənlər üçün istifadəçilərin çox az variantları var, çünki bu tip kod adətən onlar üçün görünməzdir və hətta peşəkarlar üçün də aşkarlanması çox çətindir.

Hesab edilir ki, alıcıların özlərini magecart skriptlərindən qorumağın ən sadə yolu birdəfəlik ödənişlər üçün nəzərdə tutulmuş virtual kartlardan istifadə etməkdir.

Bəzi banklar və ya ödəniş proqramları indi bu kartları təmin edir ki, bu da İnternetdə bu zərərli proqramla mübarizə aparmağın ən yaxşı yoludur, çünki təcavüzkarlar əməliyyat təfərrüatlarını qeyd etməyi bacarsalar belə, kredit kartı məlumatları birdəfəlik istifadə üçün yaradıldığı üçün faydasızdır.