決済ゲートウェイ・モジュール内に隠すことで、セキュリティ・スキャンによる検出の回避を可能にしているようだ。注入するのが一般的だった。番号/住所/電話番号/電子メールアドレスなどの、チェックアウト時に入力される顧客情報を盗み出してきた。スキャンし、悪意のあるスクリプトを発見するようになり、脅威アクターが隠れることが難しくなっている。この検知を逃れるために、いまの脅威アクターたちは、チェックアウト時にクレジットカードの支払いを処理するために使用される、サイトの決済ゲートウェイ・モジュールに対して、ダイレクトに悪意のスクリプトを注入している。一般的に、これらの支払いのための拡張機能は、ユーザーがクレジットカード情報を送信し、店舗でチェックアウトした後にのみ呼び出されるため、サイバーセキュリティ・ソリューションによる検出が困難になる可能性がある。サイト・セキュリティ専門家たちが、クライアントのシステムで発生した異常な感染について調査を依頼された際に発見された。プラグインとして提供される人気eコマース・プラットフォームである。支払処理システムを利用している。いう文字列が含まれていることをチェックする。この文字列は、ストア上のカートでユーザーがチェックアウトした後に、支払いデータを運ぶことを意味する。暗号化し、後に攻撃者が取得する画像ファイルに保存する。サイトの入力フォーム要素から追加の支払い情報を取得し、被害者の名前/配送先住所/電話番号/郵便番号などを傍受することを目的としている。検知を回避するこのキャンペーンにおける、もう1つの特徴として挙げられるのは、スキマーと機能に対して施されたステルス性であり、発見と根絶を極めて難しくし、長時間のデータ流出を維持することになる。スキャンや、疑わしいファイルに対する追加の探索といった、通常の検査では結果がでないという。第二に、盗んだクレジットカードの詳細を画像ファイルに保存することは、決して新しい手口とは言えないが、その強力な暗号化は、攻撃者が検知を回避するための新しい要素となる。エンコーディングを使用するか、チェックアウト時に盗んだ情報を転送するだけだった。悪用して通常のトラフィックを模倣し、流出時に被害者の支払いデータと混合することで、不正なデータ流出を監視するセキュリティ・ツールによる検出を回避している。サイトを標的にする動きを強めている。サイトの所有者と管理者は警戒を怠らず、強固なセキュリティ対策を実施することが必要不可欠となっている。発見したキャンペーンは、クレジットカードのスキミング攻撃が巧妙になり、また、セキュリティを回避する攻撃者たちが工夫していることを示すものだ。プラグインが定番らしいですね。注入するのが一般的であり、それならば静的なチェックで対応できたものが、決済ゲートウェイ・ファイルへと対象がシフトしたことで、対応が困難になってきているようです。関連のトピックとなります。