🕸 Google как способ кражи данных Злоумышленники все чаще начали использовать Google Tag Manager для кражи чувствительных данных (банковские карты) с онлайн-магазинов путем внедрения вредоносного кода через CMS Magento. Magento — популярная CMS с открытым исходным кодом, которая широко используется для создания интернет-магазинов преимущественно западными брендами, но также получившая распространение в СНГ. В Magento есть таблица cms_block.content, которая содержит в себе список JS-скриптов, они же передаются по API в Google Tag Manager (GTM) и подгружаются на страницах магазина. Это позволяет злоумышленникам после успешной компрометации базы данных загружать вредоносные программы (вместо скриптов аналитики), воруя данные банковских карт на страницах оплаты.
1 год назад
