购物网站新蛋用户数据泄露,黑客植入盗刷代码

2024-07-20
来源:网络整理

雷锋网(-sz)报道

过去一个多月以来,购物网站遭遇用户数据泄露,目前网站正在清理中。

我们可能没有听说过这个网站,但它在美国相当出名,据公开数据显示,2016年其营收达到26.5亿美元,官网显示,平台每月独立访客超过4500万。

据安全网站报道,一名安全研究人员近日发现,黑客在 支付页面植入了 15 行银行卡欺诈代码(该代码从 8 月 14 日到 9 月 18 日一直存在)。该代码会窃取毫无戒心的客户的信用卡数据,并将其传输到黑客控制的具有类似域名的服务器以逃避检测。该服务器甚至使用了协议来伪装自己。

目前,黑客的代码同时影响桌面用户和移动用户,但尚不清楚移动用户是否受到影响。

该恶意代码首先由一家安全事件处理公司发现并报告。截至周二,电子商务平台 已删除了该代码。

据报道,针对 的攻击非常巧妙,伪装得很好,与最近英国航空信用卡泄露事件和之前的泄露事件类似。一些人将 泄露事件归咎于一个喜欢针对易受攻击网站的黑客组织。

页面支付宝怎么不见了_支付页面_页面支付宝没有了怎么找回来

“ 的泄密事件表明了运营商真正感兴趣的是什么,”他说。“这些攻击并不针对特定的地区或行业。任何需要进行在线支付的组织都是他们的目标。”

他表示,与之前的欺诈活动一样,黑客“瞄准了受害者的支付系统,并利用一些基础设施来制造混乱,以便尽可能长时间地将恶意代码保留在网站上”。

在此期间,任何在 上使用信用卡的人都应立即联系他们的银行。

首席执行官李在发给用户的电子邮件中表示,公司“尚无法确定哪些账户受到了影响。”至于何时能确定, 发言人没有立即回应。

- 结尾 -

雷锋网开始招聘啦!如果你对人工智能、大数据、云计算、自动驾驶等前沿科技感兴趣,对编辑、运营、品牌等职位感兴趣,请点击

◆◆◆

分享