Хакери су научили да лажирају 404 грешке у онлајн продавницама како би украли новац

Специјалисти Акамаи Сецурити Интеллигенце Гроуп откривено Нови начин за крађу података о кредитној картици корисника је лажирање страница са грешком 404 у онлајн продавницама.

Како се испоставило, нападачи успешно мењају подразумевана подешавања за цео сајт и тако сакривају злонамерни код. Лажни образац тражи од посетилаца сајта да унесу број своје кредитне картице, датум истека и сигурносни код. Након тога, систем издаје „временско ограничење сесије“. Истовремено, све информације се кодирају у басе64 формату и шаљу трећим лицима.

Ово је једна од три методе. Друга два укључују сакривање кода у атрибуту "онеррор" ХТМЛ ознаке слике и симулацију исечка Мета Пикел кода у бинарном коду слике.