Специалисты по кибербезопасности выявили очередной способ хищения денег с карт. В этот раз используется специально разработанная программа, которая получает платежные реквизиты.


Загружается программа-скиммер на фальшивые домены, скрыть имена которых возможно с помощью незаметной подмены латинский букв на их кириллические аналоги. В результате пользователь перенаправляется на нужный хакерам сайт, где и происходит кража его платежных данных. Трафик же с этих подменных сайтов полностью скрывается. Что же касается дальнейшего обналичивания, то это лишь дело техники.


При этом программное обеспечение способно идентифицировать браузер, которым пользуется потенциальная жертва. Если переход по ссылке происходит через Mozilla Firefox или же Google Chrome, то вредоносная программа во избежание обнаружения скрывается и полученная информация никуда не уходит.


Вообще хакеры из небезызвестного объединения Magecart как раз и специализируются на внедрения разного рода скриптов для хищения данных, которые пользователи оставляют в платежных формах. Ими уже совершен целый ряд атак, жертвами которых стали крупные компании во всем мире.