Duizenden webwinkels lekken klantgegevens via formjacking
Criminelen zijn er dit weekend in geslaagd om duizenden webwinkels te compromitteren en zo creditcarddata en andere gegevens van klanten te stelen als die producten afrekenen of informatie versturen. Dat meldt de Nederlandse beveiligingsonderzoeker Willem de Groot op Twitter.
Meer dan 1200 van de webwinkels werden gecompromitteerd via de marketingsoftware Picreel. Dit is analyticssoftware waarmee webwinkels de scroll- en muisbewegingen van klanten kunnen volgen om ze aanbiedingen te tonen. Op nog onbekende wijze wisten criminelen het Picreel-script te compromitteren dat webwinkels op hun eigen website draaien. Hierdoor werden betaalgegevens die klanten op de betaalpagina invoerden naar de criminelen gestuurd.
Tevens meldt De Groot dat ook CloudCMS.com is gecompromitteerd. Een contentplatform voor het maken en beheren van websites. Volgens CloudCMS was de aanval gericht tegen Alpaca Forms, opensourcesoftware waarmee websites webformulieren kunnen maken. De aanvallers wisten toegang te krijgen tot het content delivery network (CDN) van Alpaca Forms, dat door CloudCMS wordt aangeboden, en zo kwaadaardige code aan de JavaScript-bestanden van het project toe te voegen.
Hierdoor draaide er ook besmette code op de websites die van Alpaca Forms gebruikmaken. Deze code stuurde alle door klanten ingevulde gegevens naar de aanvallers. Meer dan 3400 websites werden door de aanval getroffen. CloudCMS meldt op Twitter dat de besmette JavaScript-bestanden zijn verwijderd.
Ok dan heb ik wat besteld bij een webwinkel en de criminelen hebben "mijn Ideal betalingsgegevens" ontvangen.
Maar hoe gaat het dan verder? Want ik kan me niet zo goed voorstellen dat criminelen daar wat mee kunnen.
Ok dan heb ik wat besteld bij een webwinkel en de criminelen hebben "mijn Ideal betalingsgegevens" ontvangen.
Maar hoe gaat het dan verder? Want ik kan me niet zo goed voorstellen dat criminelen daar wat mee kunnen.
Dan kunnen ze heel veel met deze gegevens
Ok dan heb ik wat besteld bij een webwinkel en de criminelen hebben "mijn Ideal betalingsgegevens" ontvangen.
Maar hoe gaat het dan verder? Want ik kan me niet zo goed voorstellen dat criminelen daar wat mee kunnen.
Dan weet je dus dat de website is gecompromitteerd.
Maar ik neem aan dat het domein geblokkeerd zal worden (dus vullen die criminelen gewoon een ander domein in.)
Dat betekent dus dat ik bij een bestelling elke keer de code van de webshop moet nakijken of er sprake is van form-jacking.
Niet bepaald een leuk vooruitzicht.
Wie wil een extensie voor Firefox en Chrome ontwikkelen om deze form-jacking te detecteren?
dit niet zeker, mischien iemand anders wel.
Hebben alle websites al ONVERWIJLD melding bij de AP gedaan zoals wettelijk verplicht?
Die bestelling is dus niet doorgegaan.
Te weing security header settings, waardoor zulke bedreigingen zulke lekken kunnen gaan opleveren, CSP, ook te weing te vinden bij hosters en de clouddiensten-"jassers". Het "security als sluitstuk" gaat zich nu op grote schaal "uitbetalen" in negatieve zin, cybercriminelen en malcreanten wrijven zich in de handen en lachen zich de b*llen uit de broek. Droevige zaak.
luntrus
zie: -https://report-uri.cloudflare.com/cdn-cgi/beacon/expect-ct 4 keer gerapporteerd als onveilig.
Zie: https://www.virustotal.com/#/url/6609e4c740eb57ca2d091b212978d902f10f9b8734498715e937fc48360d3a8a/detection
Kaspersky detecteert dit script als kwaadaardig..
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
