详细内容或原文请订阅后点击阅览
至少 17 个网站发现 Web Skimmer，包括 Casio UK
卡西欧网站感染 Skimmer 威胁行为者在卡西欧英国网站的所有页面上安装了网络 Skimmer，结帐页面除外。Jscrambler 研究人员发现了针对多个网站的网络 Skimmer 活动，包括 Casio one (casio.co.uk)。专家证实，至少有 17 个受害网站遭到入侵，但数量可能 […]
来源:Security Affairs _恶意软件在至少17个网站上找到的网络撇渣器，包括Casio UK
在至少17个网站上找到的网络撇渣器，包括Casio UK
Pierluigi Paganini Pierluigi Paganini 2025年2月3日Casio网站感染了Skimmer
威胁演员在Casio UK网站的所有页面上安装了网络撇渣器，但结帐页面除外。
JSCRAMBLER研究人员发现了针对多个网站的网络撇渣器广告系列，包括Casio One（casio.co.uk）。专家们确认，至少有17个受害者站点已被妥协，尽管随着调查的继续，该数字可能会增加。攻击者可能利用了Magento E商店中的漏洞。
jscrambler在2025年1月14日至24日之间，网络撇渣器在Casio UK网站上变得活跃。我们在1月28日发现了威胁。 JSCRAMBLER向Casio UK报告了他们的发现，在不到24小时的时间内，从其网站上删除了恶意代码。
与针对结帐页面的典型Web撇渣器活动不同，这些攻击背后的攻击者将撇渣器放在除结帐页面外的所有页面上。威胁行为者直接在主页上部署了撇渣器而不会混淆。
“可以从主页上找到撇渣器加载程序，并且毫不使用任何混淆。它看起来像一个普通的第三方脚本加载程序，它使用异步脚本元素，并将其源设置为Skimmer的位置。”阅读JSCrambler发布的报告。 “然后将脚本添加到第一个现有脚本之前，然后将其加载后，它也会从页面上删除自身。”
“可以从主页上找到撇渣器加载程序，并且毫不使用任何混淆。它看起来像一个普通的第三方脚本加载程序，它使用异步脚本元素，并将其源设置为Skimmer的位置。”阅读JSCrambler发布的报告。 “然后将脚本添加到第一个现有脚本之前，然后将其加载后，它也会从页面上删除自身。” 混淆