Un cours Magecart<\/strong> a attir\u00e9 l’attention des chercheurs en cybers\u00e9curit\u00e9 pour avoir utilis\u00e9 de faux \u00e9crans de paiement r\u00e9alistes pour capturer les donn\u00e9es sensibles saisies par des utilisateurs peu m\u00e9fiants.<\/p>\n “L’acteur de la menace a utilis\u00e9 les logos originaux du magasin compromis et a personnalis\u00e9 un \u00e9l\u00e9ment Web connu sous le nom de modal pour d\u00e9tourner parfaitement la page de paiement”, J\u00e9r\u00f4me Segura, directeur de la veille sur les menaces chez Malwarebytes, a dit<\/a>. “La chose remarquable ici est que le skimmer semble plus authentique que la page de paiement d’origine.”<\/p>\n Le terme Magecart<\/a> est un fourre-tout qui fait r\u00e9f\u00e9rence \u00e0 plusieurs groupes de cybercriminalit\u00e9 qui utilisent des techniques d’\u00e9cr\u00e9mage en ligne pour voler des donn\u00e9es personnelles sur des sites Web – le plus souvent, les d\u00e9tails des clients et les informations de paiement sur les sites de commerce \u00e9lectronique.<\/p>\n Le nom provient du ciblage initial du groupe sur la plateforme Magento. Selon donn\u00e9es<\/a> partag\u00e9 par Sansec, les premi\u00e8res attaques de type Magecart ont \u00e9t\u00e9 observ\u00e9es d\u00e8s 2010. En 2022, on estime que plus de 70 000 magasins ont \u00e9t\u00e9 compromis avec un \u00e9cumeur Web.<\/p>\n Ces attaques d’\u00e9cr\u00e9mage num\u00e9rique, \u00e9galement appel\u00e9es formjacking, exploitent traditionnellement divers types d’astuces JavaScript pour siphonner les informations sensibles des utilisateurs de sites Web.<\/p>\n La derni\u00e8re it\u00e9ration, observ\u00e9e par Malwarebytes sur un magasin d’accessoires de voyage parisien anonyme fonctionnant sur le CMS PrestaShop, impliquait l’injection d’un skimmer appel\u00e9 Kritec pour intercepter le processus de paiement et afficher une fausse bo\u00eete de dialogue de paiement aux victimes.<\/p>\n Kritec, pr\u00e9c\u00e9demment d\u00e9taill\u00e9 par Akama\u00ef<\/a> et Malwarebytes<\/a> en f\u00e9vrier 2023, il s’est av\u00e9r\u00e9 qu’il usurpait l’identit\u00e9 de fournisseurs tiers l\u00e9gitimes comme Google Tag Manager comme technique d’\u00e9vasion.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le skimmer est \u00e0 la fois complexe et fortement obscurci, le modal malveillant \u00e9tant charg\u00e9 lors de la s\u00e9lection d’une carte de cr\u00e9dit comme option de paiement sur le site Web compromis.<\/p>\n Une fois les d\u00e9tails de la carte de paiement collect\u00e9s, un faux message d’erreur concernant l’annulation du paiement est bri\u00e8vement affich\u00e9 \u00e0 la victime avant de la rediriger vers la page de paiement r\u00e9elle, moment auquel le paiement sera effectu\u00e9.<\/p>\n “Le skimmer d\u00e9posera un cookie qui servira d’indication que la session en cours est maintenant marqu\u00e9e comme termin\u00e9e”, a expliqu\u00e9 Segura. “Si l’utilisateur devait revenir en arri\u00e8re et tenter \u00e0 nouveau le paiement, le modal malveillant ne serait plus affich\u00e9.”<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Les acteurs de la menace \u00e0 l’origine de l’op\u00e9ration utiliseraient diff\u00e9rents domaines pour h\u00e9berger le skimmer, qui portent des noms similaires\u00a0: “[name of store]-loader.js”, sugg\u00e9rant que les attaques ciblent diff\u00e9rents magasins en ligne avec des modaux personnalis\u00e9s.<\/p>\n “Discerner si une boutique en ligne est digne de confiance est devenu tr\u00e8s difficile et cette affaire est un bon exemple d’\u00e9cumoire qui ne soul\u00e8verait aucun soup\u00e7on”, a d\u00e9clar\u00e9 Segura.<\/p>\n Les conclusions arrivent un peu plus de deux mois apr\u00e8s Malwarebytes d\u00e9terr\u00e9<\/a> un autre skimmer Web qui collecte les donn\u00e9es d’empreintes digitales du navigateur, telles que les adresses IP et Agent utilisateur<\/a> des cha\u00eenes, ainsi que des informations de carte de cr\u00e9dit, probablement dans le but de surveiller les utilisateurs non valides tels que les bots et les chercheurs en s\u00e9curit\u00e9.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/A-lattention-des-acheteurs-en-ligne-ne-vous-laissez-pas.gif\")
<\/div>\n