Une campagne d’\u00e9cr\u00e9mage Magecart r\u00e9cemment d\u00e9couverte a ses racines dans une activit\u00e9 d’attaque pr\u00e9c\u00e9dente remontant \u00e0 novembre 2021.<\/p>\n
\u00c0 cette fin, il est apparu que deux<\/a> malware<\/a> domaines identifi\u00e9s comme h\u00e9bergeant le code d’\u00e9cumeur de carte de cr\u00e9dit \u2014 “scanalytic[.]org” et “js.staticcounter[.]net” – font partie d’une infrastructure plus large utilis\u00e9e pour effectuer les intrusions, a d\u00e9clar\u00e9 Malwarebytes dans une analyse mardi.<\/p>\n “Nous avons pu connecter ces deux domaines avec un campagne pr\u00e9c\u00e9dente de novembre 2021<\/a> qui fut le premier exemple \u00e0 notre connaissance d’un skimmer v\u00e9rifiant l’utilisation de machines virtuelles \u00bb, J\u00e9r\u00f4me Segura a dit<\/a>. “Cependant, les deux sont maintenant d\u00e9pourvus de code de d\u00e9tection de machine virtuelle. On ne sait pas pourquoi les acteurs de la menace l’ont supprim\u00e9, \u00e0 moins que cela n’ait caus\u00e9 plus de probl\u00e8mes que d’avantages.”<\/p>\n Les premi\u00e8res preuves de l’activit\u00e9 de la campagne, bas\u00e9es sur les domaines suppl\u00e9mentaires d\u00e9couverts, sugg\u00e8rent qu’elle remonte au moins \u00e0 mai 2020.<\/p>\n Magecart fait r\u00e9f\u00e9rence \u00e0 un syndicat de la cybercriminalit\u00e9 compos\u00e9 de dizaines de sous-groupes sp\u00e9cialis\u00e9s dans les cyberattaques impliquant le vol de cartes de cr\u00e9dit num\u00e9riques en injectant du code JavaScript sur les vitrines de commerce \u00e9lectronique, g\u00e9n\u00e9ralement sur les pages de paiement.<\/p>\n Cela fonctionne par des agents acc\u00e9dant \u00e0 des sites Web soit directement, soit via des services tiers qui fournissent des logiciels aux sites Web cibl\u00e9s.<\/p>\n Alors que les attentats a pris de l’importance en 2015<\/a> pour singulariser la plate-forme de commerce \u00e9lectronique Magento (le nom Magecart est un mot-valise de “Magento” et “panier”), ils se sont depuis \u00e9tendus \u00e0 d’autres alternatives, y compris un plugin WordPress nomm\u00e9 WooCommerce<\/a>.<\/p>\n Selon un rapport<\/a> publi\u00e9 par Sucuri en avril 2022, WordPress est devenu la meilleure plate-forme CMS pour les logiciels malveillants d’\u00e9cr\u00e9mage de cartes de cr\u00e9dit, d\u00e9passant Magento en juillet 2021, avec \u00e9cumeurs<\/a> dissimul\u00e9 dans les sites Web sous la forme de fausses images<\/a> et JavaScript apparemment inoffensif th\u00e8me<\/a> des dossiers<\/a>.<\/p>\n De plus, les sites Web WordPress repr\u00e9sentaient 61 % des d\u00e9tections connues de logiciels malveillants d’\u00e9cr\u00e9mage de cartes de cr\u00e9dit au cours des cinq premiers mois de 2022, suivis de Magento (15,6 %), OpenCart (5,5 %) et autres (17,7 %).<\/p>\n “Les attaquants suivent l’argent, ce n’\u00e9tait donc qu’une question de temps avant qu’ils ne se concentrent sur la plate-forme de commerce \u00e9lectronique la plus populaire sur le Web”, a not\u00e9 Ben Martin de Sucuri \u00e0 l’\u00e9poque.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Arret-de-loperation-Conti-Ransomware-apres-la-division-en-groupes.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655897306_818_Linfrastructure-Magecart-recemment-decouverte-revele-lampleur-de-la-campagne-en.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655897306_555_Linfrastructure-Magecart-recemment-decouverte-revele-lampleur-de-la-campagne-en.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n