يُخفي القراصنة الآن كاشطات بطاقة الإئتمان في البيانات الوصفية للصور على الويب

يُخفي القراصنة الآن كاشطات بطاقة الإئتمان في البيانات الوصفية للصور على الويب

الكاشطات المادية لبطاقات الائتمان ليست جديدة، وبينما يمكن إخفاءها، فمن السهل نسبيًا إكتشافها إذا كنت تعرف ما تنظر إليه. لسوء الحظ، يبدو أن كاشطات بطاقات الائتمان أصبحت إفتراضية حيث وفقًا لتقرير من Malwarebytes، يبدو أن القراصنة يخفون الآن هذه الكاشطات الافتراضية داخل البيانات الوصفية للصور على واجهات المتاجر المخترقة على الإنترنت.

مفهوم إخفاء التعليمات البرمجية الخبيثة ليس جديدًا تمامًا، ولكن ربما تكون هذه هي المرة الأولى التي يرى فيها الباحثون هذا المفهوم يتم إستخدامه لإخفاء كاشطات بطاقات الإئتمان الإفتراضية. ووفقا للباحثين في Malwerebytes، فيبدو أن هذه التعليمات البرمجية تكون غالبًا في أيقونات Favicon.

أثناء إستخدامها جنبًا إلى جنب مع واجهة متجر مخترق، سيتم السماح للقراصنة بسرقة معلومات المستخدم مثل إسمه وعنوانه بالإضافة إلى معلومات بطاقة الإئتمان. في الوقت الحالي، يبدو أن القراصنة يستهدفون الإضافة WooCommerce لسكريبت الووردبريس نظرًا لإمتلاكها حصة كبيرة جدًا في السوق.

المصدر: موقع الكترونى