Magecart Incontra gli hacker, un persistente gruppo di skimmer con carte di credito di cui non hai mai sentito parlare

Ci sono stati pochi gruppi di hacker che sono stati responsabili di altrettanti titoli quest'anno come Magecart.

Potresti non sapere il nome, ma probabilmente non ti sei perso il loro lavoro: attacchi mirati di carte di credito, hit di Ticketmaster e British Airways, così come il gigante dell'elettronica di consumo Newegg e probabilmente molti altri siti che sono stati silenziosamente hackerati per graffiare il consumatore dati della carta di credito al momento del pagamento.

Nessuno conosce questi attacchi meglio di Yonathan Klijnsma, un ricercatore di minacce presso la società di sicurezza RiskIQ, che ha monitorato Magecart per più di un anno.

In un nuovo rapporto pubblicato con la società di intelligence di rischio Flashpoint, Klijnsma ha esposto il funzionamento interno degli hacker - un gruppo di gruppi, piuttosto che una singola entità - tutti con diversi modus operandi e obiettivi, che ha descritto come "un mondo criminale fiorente che ha operato nell'ombra per anni ".

"Magecart sta solo diventando un nome familiare", ha detto il ricercatore.

Il principale tra le scoperte di Klijnsma è che ci sono almeno sei gruppi distinti che operano truffe di Magecart skimming, ognuno con il proprio approccio. Il Gruppo 1 è stato avviato nel 2014 puntando migliaia di siti con attacchi e server monouso per ospitare il malware e archiviare i dati raccolti, mentre Group 2 e Group 3 hanno ampliato la loro portata e affinato i loro attacchi per agganciare il malware più ampia gamma di fornitori di pagamento. Il gruppo 4 ha preso la maggior parte delle vittime - più di 3.000 siti hackerati - con il suo approccio a sparpagliamento, afferrando il maggior numero possibile di carte dal maggior numero possibile di siti.

I gruppi sono andati dove sono i soldi - irrompendo in siti Web usando vulnerabilità note dei server, iniettando codice di pagamento con carta di credito e sifonando numeri di carte di credito, nomi e codici di sicurezza su un server controllato da un aggressore, spesso per mesi alla volta.

Se vengono catturati, passano alla loro prossima vittima.

Le vittime di più alto profilo di Magecart sono state il lavoro del Gruppo 5, che ha effettuato attacchi alla supply chain colpendo fornitori di codice di terze parti - come le chat di servizio clienti - installati su migliaia di siti e portando con sé il malware del gruppo, espandendo il portata del gruppo su vasta scala. Era il Gruppo 5 che RiskIQ incolpava di aver preso di mira molti dei siti globali di Ticketmaster. Il gruppo 6, nel frattempo, ha anche iniziato attacchi altamente selettivi che hanno riguardato solo i principali attori, tra cui British Airways e Newegg.

Tra la mezza dozzina di gruppi che RiskIQ ha identificato finora, sono stati colpiti almeno 6.400 siti.

E questo è solo l'inizio.

Una volta che arriva un flusso costante di numeri di carte di credito, gli hacker vendono i dati, spesso sul web oscuro, rendendo più facile nascondere le loro attività dalla legge.