Hackare har lärt sig att fejka 404-fel i nätbutiker för att stjäla pengar

Akamai Security Intelligence Group specialister upptäckt Ett nytt sätt att stjäla användarens kreditkortsdata är genom att spoofa 404-felsidor i onlinebutiker.

Det visade sig att angripare lyckades ändra standardinställningarna för hela webbplatsen och på så sätt dölja skadlig kod. Det falska formuläret ber webbplatsbesökare att ange sitt kreditkortsnummer, utgångsdatum och säkerhetskod. Efter detta utfärdar systemet en "session timeout". Samtidigt kodas all information i base64-format och skickas till tredje part.

Detta är en av tre metoder. De andra två går ut på att dölja koden i "onerror"-attributet för en bilds HTML-tagg, och simulera ett Meta Pixel-kodavsnitt i bildens binära kod.