Новый вредоносный код, обнаруженный компанией Group-IB, позволяет хакерам перехватывать данные банковских карт, адреса электронной почты, логины и пароли во время совершения онлайн-покупок.

В отчете компании говорится, что при заражении сайта так называемым JS-сниффером, пострадать могут все конечные пользователи, платежные системы, банки и крупные компании, торгующие своими товарами и услугами через интернет.

Специалисты Group-IB проанализировали почти 2,5 тыс. зараженных онлайн-магазинов. В некоторых случаях мошенникам достаточно просто перехватить данные. В других им приходится использовать поддельную платежную форму, которая подгружается с другого сайта.

Виктор Окороков, аналитик отдела киберразведки Group-IB:


По словам специалиста, пользователи почти беззащитны перед такими угрозами. Единственный способ обезопасить себя — это использование отдельной карты для совершения онлайн-покупок. Это поможет свести риски к минимуму даже в случае компрометации карты.

Напомним, по статистике Group-IB, с октября 2017 года по октябрь 2018 года киберпреступники украли в России почти 3 млрд рублей.

источник