Замешаны известные киберпреступники
Кто эти хакеры?
Недавно была новость о том, что у British Airways произошла утечка данных клиентов. Стало известно, что за атакой стоит преступная группа Magecart. Исследователь из RiskIQ Йонатан Клинсма сообщает, что хакерам как-то удалось внедрить код на сайте компании.
Кибергруппировка уже не раз совершала атаки, только раньше это были онлайн-магазины. Полученную в ходе своей операции информацию злоумышленники используют для мошеннических действий с банковскими картами своих жертв. Йонатан говорит, что внедренный код был специально настроен, чтобы потеряться в потоке обработки платежей, тем самым избегая обнаружения.
Украденная информация отправлялась на домен Baways.com. Самое интересное, что данный домен был оснащен SSL-сертификатом для того, чтобы вызвать доверие. Поэтому атака хакеров оказалось успешной.
