1 подписчик
🕸 Google как способ кражи данных
Злоумышленники все чаще начали использовать Google Tag Manager для кражи чувствительных данных (банковские карты) с онлайн-магазинов путем внедрения вредоносного кода через CMS Magento.
Magento — популярная CMS с открытым исходным кодом, которая широко используется для создания интернет-магазинов преимущественно западными брендами, но также получившая распространение в СНГ.
В Magento есть таблица cms_block.content, которая содержит в себе список JS-скриптов, они же передаются по API в Google Tag Manager (GTM) и подгружаются на страницах магазина.
Это позволяет злоумышленникам после успешной компрометации базы данных загружать вредоносные программы (вместо скриптов аналитики), воруя данные банковских карт на страницах оплаты.
Около минуты
10 февраля 2025