Security Lab

Magecart

Ошибка 404 стала новым инструментом для кибератак и кражи данных

Клиенты онлайн-магазинов стали опробовали на себе новый способ кражи средств.

Удар под дых: злоумышленники тайно внедрили скиммер на официальный сайт Everlast

Платёжные реквизиты сотен тысяч человек похищены, но угроза до сих пор не устранена.

Волшебная тележка возит французов за нос, подменяя формы оплаты в онлайн-магазинах

В ходе кампании Magecart хакеры подделывают страницы оформления заказа и воруют данные карты.

Хакеры MageCart внедряют скиммеры в модули обработки платежей онлайн-магазинов WordPress

Такая тактика позволяет избежать обнаружения и оставаться в системе долгое время.

Группировка Magecart наживается на канадских любителях выпить

Злоумышленники внедрили на сайт LCBO вредоносный код, позволяющий хакерам похищать информацию о жертве при оформлении заказа.

Исследователи проанализировали новый неуловимый JavaScript-скиммер, используемый группировкой Magecart

Расследованием занимались специалисты из Cyble.

Recorded Future обнаружила две крупные скимминговые кампании Magecart

За несколько атак хакеры сумели похитить данные более чем 50 тыс. платежных карт из 311 ресторанов.

Скиммер Magecart возвращается с новым методом атак

Изменение вектора атак позволит Magecart действовать незаметно

Скиммер на сайте SCUF Gaming похитил данные 33 тыс. банковских карт

Компания предупредила своих клиентов о возможных подозрительных действиях с их банковскими картами.

Хакеры Magecart скрывают украденные данные кредитных карт в изображениях

Специалисты связывают новые атаки с группировкой Magecart Group 7.

Хакеры используют Google Apps Script в атаках web-скиммеров

Киберпреступники пользуются тем фактом, что online-магазины принимают домен Apps Script как доверенный.

Вредоносное ПО из арсенала Magecart случайно раскрыло список взломанных сайтов

Исследователи обнаружили список из 41 взломанного сайта в коде загрузчика вредоносного ПО для взлома online-магазинов.

Хакеры прячут скимминговое ПО за иконками соцсетей

Новая тактика позволяет скрывать скиммеры от сканеров безопасности, проверяющих допустимый синтаксис.

Новый вариант скиммера Grelos пролил свет на инфраструктуру Magecart

Специалисты обнаружили сходство между различными скиммерами, использующими одну и ту же инфраструктуру.

Популярные сайты заражены скиммерами и криптомайнерами

По данным специалистов Palo Alto Networks, на некоторых сайтах с наибольшим трафиком была обнаружена вредоносная активность.

Зафиксирована крупнейшая с 2015 года атака на сайты на Magento

Вредоносная кампания затронула порядка 2 тыс. интернет-магазинов.

Хакеры скомпрометировали интернет-магазины Warner Music Group

Не исключено, что кибератака - дело рук группировки Magecart.

Скиммеры используют Telegram в качестве канала для отправки украденных данных

ИБ-эксперты впервые столкнулись с подобной практикой.

Группировки Magecart прячут скиммеры с помощью доменов-омоглифов

Злоумышленники воспользовались визуальным сходством символов для создания мошеннических версий доменов.

Группировка Keeper за три года взломала 570 интернет-магазинов

Киберпреступники также случайно оставили в открытом доступе более 184 тыс. похищенных данных платежных карт.