![\"\"\/](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/1697523715_207_Les-criminels-inventent-une-astuce-tellement-creative-que-meme-les.jpg\")
<\/div>\n<\/p>\n
La soci\u00e9t\u00e9 am\u00e9ricaine de s\u00e9curit\u00e9 de l’information Akamai affirme que des pirates informatiques ont vol\u00e9 les informations de carte de paiement des clients des boutiques en ligne en utilisant une astuce cr\u00e9ative. <\/span>SAMI HALINEN\/KL<\/span><\/p>\n<\/div>\n Les pirates ont obtenu les informations de carte de paiement des utilisateurs de boutiques en ligne en saisissant un code malveillant sur les sites. Le modus operandi s\u2019appelle une attaque magecart.<\/p>\n \u00c9crit par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 Akamai<\/a> selon le rapport, des criminels ont utilis\u00e9 les pages de notification d’erreurs des magasins en ligne, c’est-\u00e0-dire les pages dites 404, pour commettre des vols. Le titre du texte anglais est L’art de la dissimulation<\/em>en finnois l’art de se cacher<\/em>.<\/p>\n Les attaques auraient commenc\u00e9 il y a trois semaines. Les d\u00e9tournements connus d’Akamai se sont concentr\u00e9s sur les sites utilisant les plateformes d’e-commerce Magento et WooCommerce, qui seraient nombreuses. Cependant, il ne mentionne pas nomm\u00e9ment les boutiques en ligne dans lesquelles les pirates ont r\u00e9ussi \u00e0 s’introduire.<\/p>\n Vous aussi, vous avez probablement rencontr\u00e9 le tr\u00e8s courant code d\u2019erreur 404, si le lien sur lequel vous avez cliqu\u00e9 a conduit \u00e0 une page qui a \u00e9t\u00e9 supprim\u00e9e ou d\u00e9plac\u00e9e vers une autre adresse. L’erreur 404 ou la notification \u00ab\u00a0page non trouv\u00e9e\u00a0\u00bb est famili\u00e8re \u00e0 pratiquement tout le monde sur Internet, et elles n’ont rien de suspect en elles-m\u00eames.<\/p>\n Mais comme le montrent des cas r\u00e9cents, m\u00eame ces pages peuvent \u00eatre utilis\u00e9es \u00e0 des fins criminelles.<\/p>\n Un code malveillant a \u00e9t\u00e9 introduit dans les pages des magasins attaqu\u00e9s, qui aurait pu \u00eatre d\u00e9guis\u00e9 pour ressembler, par exemple, \u00e0 un code de suivi standard utilis\u00e9 sur un site Web, un m\u00e9ta-pixel. Selon les experts, le camouflage habile des extraits de code malveillants rend difficile la d\u00e9tection des escroqueries.<\/p>\n Dans certains cas, la capture des donn\u00e9es de la carte a r\u00e9ussi de telle sorte que lorsque le client qui a collect\u00e9 les produits dans son panier \u00e9tait pr\u00eat \u00e0 passer \u00e0 la caisse de la boutique en ligne, le code saisi sur le site a a dirig\u00e9 le client au lieu de la page d’informations de paiement vers une page de message d’erreur 404 modifi\u00e9e par des pirates informatiques, qui est d\u00e9guis\u00e9e pour ressembler \u00e0 la page d’informations de paiement de la boutique en ligne.<\/p>\n Un client sans m\u00e9fiance pensait qu’il saisissait ses informations de paiement dans le syst\u00e8me de la boutique en ligne, alors qu’en r\u00e9alit\u00e9 il a saisi ses informations dans un formulaire d’informations de paiement falsifi\u00e9 par des pirates.<\/p>\n C’est cette redirection vers le site 404 qui a d’abord d\u00e9rout\u00e9 m\u00eame les experts de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9, car ils ne se sont pas rendu compte au d\u00e9but que les pages de notification d’erreurs constituaient une partie essentielle de l’intrigue.<\/p>\n – Il s’agit d’un moyen cr\u00e9atif de camouflage que nous n’avons jamais rencontr\u00e9 auparavant, chercheur en s\u00e9curit\u00e9 de l’information d’Akamai. Romain Lvovsky<\/strong> \u00e9crire.<\/p>\n L’utilisation d’un site 404 est une astuce astucieuse, car les scanners qui d\u00e9tectent les sites Web \u00e0 la recherche de divers types de logiciels malveillants peuvent m\u00eame ne pas \u00e9tendre leurs analyses au code des pages de notification d’erreur.<\/p>\n Dans certains cas, des criminels effectuant des attaques magecart ont r\u00e9ussi \u00e0 modifier le code de la boutique en ligne de telle sorte que lors du paiement de leurs achats, l’utilisateur se voit pr\u00e9senter un faux formulaire d’informations sur la carte, dont le client ne peut m\u00eame pas soup\u00e7onner l’authenticit\u00e9.<\/p>\n Lorsque le client a saisi ses informations dans le faux formulaire et imagine qu’il confirme le paiement, les informations compl\u00e9t\u00e9es sont envoy\u00e9es aux malfaiteurs. Le formulaire donne un message d’erreur, tous les champs remplis sont effac\u00e9s et le faux formulaire est remplac\u00e9 par le vrai sans que l’utilisateur ne s’en aper\u00e7oive.<\/p>\n Un utilisateur qui ne sait pas que ses informations de paiement ont d\u00e9j\u00e0 fini entre les mains de pirates informatiques consid\u00e8re la disparition soudaine des informations qu’il vient de saisir comme un simple bug du site. Il saisit \u00e0 nouveau les informations, cette fois sur un v\u00e9ritable formulaire, la commande se d\u00e9roule normalement et le client ne peut rien soup\u00e7onner – jusqu’\u00e0 ce que les op\u00e9rations de paiement de la carte r\u00e9v\u00e8lent quelque temps plus tard que la carte a \u00e9t\u00e9 utilis\u00e9e sans autorisation.<\/p>\n Sources: Akamai<\/a>, BipOrdinateur<\/a>, HackRead<\/a><\/p>\nUn gadget cr\u00e9atif 404<\/h3>\n
Une autre mani\u00e8re est \u00e9galement devenue courante<\/h3>\n