IT業界社群及資訊平台

【愈走愈偏】加密信用卡資料再藏入圖檔 針對Magento系統攻擊再進化

專家發現,部分採用電子商務系統 Magento 的網購平台再被黑客入侵,新的攻擊手法會將客戶的信用卡資料加密後放入 JPG 圖像,然後才外送至黑客操控的 C&C 中心,令網購平台及網絡安全工具難以發現!

Magento 一向是網購平台喜愛採用的系統,因為它的功能較豐富,但亦同時成為黑客攻擊的目標之一,例如專用盜取信用卡資料的黑客集團 Magecart 就是當中的表表者,曾一度入侵超過 200 萬個使用了 Magento 的網站。此外,Magento 在上年 6 月停止對 1.x 版本作技術支援後,有黑客更在網上公然兜售 2.0 版本之前的漏洞入侵手法,由於顧客無法得知網購平台採用的是哪個交易系統,令網購安全性蒙上陰影。

不過,今次黑客利用的 Magento 卻是 2.0 以上版本,Malware Research team 的網絡安全專家便發現有黑客已成功於部分網購平台的付款頁面,成功加入惡意 PHP 指令。該指令會在顧客付款時,將 Magento 所需收集的顧客及其信用卡資料全部複製,經過 base64 加密並將資料儲存至一幅JPG檔案內,以便在匯出時逃過安全系統的偵測。惡意 PHP 指令還會檢查顧客提交的付款資料內有沒有帳戶登入資料,如有便會一併採集,以便日後發動其他釣魚攻擊。

事實上,黑客採用圖檔作媒介的盜取資料手法已愈來愈普遍,因為現時網絡安全工具如 web application firewall 對出入的數據已相當敏感,如發現涉及個人私隱如信用卡等資料,便會主動作出攔截。將相關資料加密後再儲存於圖像檔案內,避過攔截的機會便愈高。消費者如欲減少網購損失,大可申請一張 debit卡 專門用於網購,例如現時香港各間虛擬銀行均為客戶提供 debit 卡,而且更有不同的迎新優惠,不妨考慮申請一張使用。

資料來源:http://bit.ly/3thzBzO