Эксперты Malwarebytes описывают новый способ кражи денег с наших платежных карт. Хакеры перешли в сеть и используют метаданные изображения.
Скимминг был серьезной проблемой в течение многих лет, так как преступники могут практически полностью очистить наш аккаунт. И прежде чем мы поймем, что что-то не так, мы будем без гроша.
Это явление заключается в копировании данных с нашей кредитной карты, включая PIN-код, с использованием специального вложения, установленного в банкомате. Это позволяет преступникам получить его копию. Затем данные отправляются в какую-то экзотическую страну, где воры выбирают все деньги с нашего счета, если у нас не установлен лимит снятия наличных в банкомате.
Когда-то скимминга было относительно легко распознать, потому что крышки были большими и сильно отличались от банкомата. Однако технический прогресс привел к миниатюризации технологии, и современные устройства настолько малы, что они полностью помещаются в банкомате, поэтому вам не нужно использовать наложения. К счастью, правоохранительные органы не бездействуют и становятся все более эффективными в ликвидации этого вида преступлений, поэтому хакеры переходят в сеть.
По словам специалистов Malwarebytes, они разработали новый способ скимминга с использованием веб-сайтов. Мы все чаще делаем покупки онлайн, расплачиваясь кредитной картой. Хакеры разработали специальный код, который они прячут в изображениях, размещенных на сайте. Он работает аналогично существующим скиммерам, то есть перехватывает данные платежной карты.
По словам экспертов, хакеры теперь нацелены на плагин WooCommerce для WordPress, который очень популярен и широко используется. С его помощью они собирают данные карты, а затем используют ее для оплаты своих покупок.