Хакеры использовали Stripe и Google Tag Manager для кражи данных банковских карт

Хакеры нашли новый способ красть данные банковских карт, используя такие популярные сервисы, как Stripe и Google Tag Manager. Stripe — это один из самых известных сервисов для онлайн-платежей, а Google Tag Manager позволяет размещать различные скрипты на сайте для маркетинга и аналитики. В последнее время злоумышленники приспособились использовать их в своих атаках на интернет-магазины и сайты электронной коммерции.

Злоумышленники внедряют вредоносные скрипты на страницы оплаты, которые вроде бы выглядят безопасно и легитимно, ведь они используют доверенные сервисы. Проведя атаки с помощью Stripe и Google Tag Manager, преступники могут не только похищать данные карт, но и сохранять похищенную информацию непосредственно в учетках этих сервисов, затрудняя обнаружение кражи для владельцев сайтов и служб безопасности.

Исследователи обнаружили, что киберпреступники размещали специальный код, который перехватывал данные, введённые покупателями — номера карт, CVV, имена, срок действия. Эта информация потом уходила на серверы, подконтрольные хакерам, где и хранилась. Использование легальных сервисов делало вредоносный трафик малозаметным — как для пользователей, так и для разработчиков сайтов, ведь внешне сайт оставался нормальным.

Особо стоит отметить, что такая схема позволяла быстро и массово атаковать множество сайтов, ведь Stripe и Google Tag Manager распространены по всему миру. Наиболее уязвимыми оказались те площадки, где плохо реализована защита или отсутствует контроль за сторонними скриптами. Эксперты советуют владельцам сайтов тщательно проверять все внешние скрипты, использовать дополнительную защиту и следить за обновлениями безопасности.