ESA / European Space Agency
Офіційний магазин Європейського космічного агентства зламали з метою крадіжки платіжних даних клієнтів. Хакери почали завантажувати фрагмент коду JavaScript, який генерував підроблену сторінку оплати замість реальної під час оформлення замовлень. Таким чином усі введені номери та CVV-коди відправлялися просто в руки кіберзлочинців.
Що сталося
Європейське космічне агентство (ЄКА) – головна організація ЄС у питаннях дослідження космосу. Будучи аналогом американського NASA, воно готує астронавтів, створює ракети, відправляє зонди на Марс і супутники для розгадування таємниць Всесвіту. Хіба ж може хтось бажати такій компанії зла і намагатися її зламати? Виявляється, може. Власний інтернет-магазин ЄКА тепер недоступний після кібератаки й показує повідомлення, що він "тимчасово не на орбіті", повідомляє 24 Канал з посиланням на Source Defense Research.
Дивіться також Найгучніші події та відкриття світу технологій у 2024 році
Шкідливий скрипт з'явився на сайті агентства 23 грудня й збирав інформацію про клієнтів, включаючи дані платіжних карт. Компанія Sansec, що займається безпекою електронної комерції, помітила підозрілу активність у той же день. Дослідники відразу ж попередили про можливий злам сайту та ризики для співробітників агентства і їхніх клієнтів.
Sansec виявила, що основний домен, що використовувався для збору інформації, має таке ж ім'я, як і той, що використовується легальним магазином – "esaspaceshop". Однак домен верхнього рівня був не ".com", як в оригіналі, а ".pics". Вбудований там скрипт містив HTML-код з Stripe SDK, який завантажував фальшиву платіжну сторінку Stripe, коли клієнти намагалися завершити покупку.
Хакери постаралися зробити підробну сторінку максимально правдоподібною: вона не виглядала підозріло, особливо коли демонструвалася з офіційного магазину ЄКА. Однак усе, що користувачі вводили у цю форму, передавалося хакерам, які, можна не сумніватися, негайно скористалися б можливістю зняти гроші з картки. Але чи вдалося хакерам отримати таким чином якісь дані й викрасти гроші з карток, невідомо.
Середні ціни в мережі АЗС «Amic Energy» станом на
Компанія Source Defense Research, що займається безпекою вебдодатків, підтвердила висновки Sansec і зафіксувала фальшиву платіжну сторінку Stripe, яка завантажувалася з офіційного магазину ЄКА. Зараз підробна сторінка вже не з'являється під час спроб оформити замовлення, але, як кажуть, експерти, "шкідливий скрипт усе ще помітний у вихідному коді сайту".
Цей магазин не розміщений на інфраструктурі ЄКА, і агентство не керує даними на ньому. Цим займається фактично сторонній партнер, який має ліцензію на продаж товарів з брендом космічного агентства. Тож він і буде займатися виправленням.
Повʼязані теми:
Якщо Ви виявили помилку на цій сторінці, виділіть її та натисніть Ctrl+Enter