2016 ha visto i più alti tassi di malware in termini di negozi online in esecuzione su piattaforme come Magento e OpenCart. Per concludere che, ricercatore Willem de Groot dalla Byte.nl ha analizzato negozi online infettati da malware dal novembre 2015. Fu allora che vide per la prima volta un aumento di queste infezioni.
Le infezioni da malware nei negozi online crescono continuamente
La diffusione in questi casi è associata al migliore anonimato fornito dallo skimming online rispetto allo skimming ATM offline. Questa crescente scrematura online ha portato a una crescita dei siti di cardatura.
Cos'è un sito di cardatura? È il tipo di forum clandestino che vende i dettagli dei dati di credito rubati tramite pagine di pagamento di negozi online compromesse e malware PoS.
Per essere più particolare, lo skimming online è passato a 69% in 10 mesi. Questa diffusione non è così sorprendente considerando che una scansione Internet di 255,000 negozi online hanno dimostrato che il malware è in agguato 3,501 di quei negozi. Il ricercatore ha proceduto con una seconda scansione a marzo 2016 per scoprire che il numero di negozi infetti è salito a 4,476, o 28%. In confronto, a settembre 2016, egli trovò 5,925 negozi online infetti, che è 69% in aumento rispetto a novembre dello scorso anno.
Un esempio abbastanza recente di tale malware è il MageCart. Infatti, de Groot ha ripetuto la scansione ancora una volta in ottobre 10, e trovato 5,911 negozi infetti. Ottobre 12, il numero era sceso a 5,761 che significa che 334 gli amministratori hanno ripulito con successo i loro negozi.
Quali negozi online sono interessati da malware e scrematura online?
Sfortunatamente, l'elenco dei negozi online infetti include alcuni luoghi di alto profilo. Gli esempi rivelati dai ricercatori includono il negozio online del cantante islandese Bjork, il negozio di Audi Sud Africa, e il sito web dell'NRSC (Comitato Senatoriale Nazionale Repubblicano).
sorprendentemente, si scopre che molti amministratori non si preoccupano abbastanza o semplicemente non ne sanno abbastanza per ripulire i loro negozi. Quando ha contattato le persone, ha ricevuto delle risposte piuttosto fastidiose, come:
- Non ci interessa, i nostri pagamenti sono gestiti da un fornitore di servizi di pagamento di terze parti.
- Grazie per il tuo suggerimento, ma il nostro negozio è totalmente sicuro. C'è solo un fastidioso errore javascript.
- Il nostro negozio è sicuro perché utilizziamo https.
Altre conclusioni derivate dall'analisi di de Groot:
- Non solo il numero di infezioni è in costante crescita, ma anche il malware sta diventando più sofisticato.
- Il numero di malware di skimming online è in aumento, troppo.
- In meno di un anno, Il malware di skimming online si è evoluto da una singola minaccia a nove varietà e tre distinte famiglie di malware.
Cosa si può fare? Il ricercatore lo suggerisce:
Aziende come Visa o Mastercard potrebbero revocare la licenza di pagamento di commercianti sciatti. Ma sarebbe molto più efficiente se Google aggiungesse i siti compromessi alla sua lista nera di Navigazione sicura di Chrome. I visitatori sarebbero stati accolti con una grossa schermata di avviso rossa e avrebbero indotto il proprietario del negozio a risolvere rapidamente la situazione.
Milena Dimitrova
Uno scrittore ispirato e un gestore di contenuti che è stato con SensorsTechForum dall'inizio del progetto. Un professionista con 10+ anni di esperienza nella creazione di contenuti accattivanti. Incentrato sulla privacy degli utenti e lo sviluppo di malware, crede fortemente in un mondo in cui la sicurezza informatica gioca un ruolo centrale. Se il buon senso non ha senso, lei sarà lì per prendere appunti. Quelle note possono poi trasformarsi in articoli! Seguire Milena @Milenyim
Seguimi: