Hakkerit ovat oppineet väärentämään 404-virheitä verkkokaupoissa varastaakseen rahaa

Akamai Security Intelligence Groupin asiantuntijat löydetty Uusi tapa varastaa käyttäjien luottokorttitietoja on huijata 404-virhesivuja verkkokaupoissa.

Kuten kävi ilmi, hyökkääjät muuttavat onnistuneesti koko sivuston oletusasetuksia ja piilottavat siten haitallisen koodin. Väärennetyssä lomakkeessa sivuston kävijöitä pyydetään syöttämään luottokorttinsa numero, viimeinen voimassaolopäivä ja turvakoodi. Tämän jälkeen järjestelmä antaa "istunnon aikakatkaisun". Samalla kaikki tiedot koodataan base64-muotoon ja lähetetään kolmansille osapuolille.

Tämä on yksi kolmesta menetelmästä. Kaksi muuta ovat koodin piilottaminen kuvan HTML-tunnisteen "onror"-attribuutissa ja metapikselin koodinpätkän simulointi kuvan binäärikoodissa.