UltraRank从数百家商店中窃取信用卡-低调大师

UltraRank从数百家商店中窃取信用卡

2020-09-01 459

一个网络犯罪组织，专门感染网店窃取支付卡数据，对近700家网站和十几家第三方服务提供商造成了损害。

通过一家会员卡商店出售被盗的支付信息，每周获利数万美元。

该团伙名为UltraRank，至少从2015年起就活跃起来，他们使用了多个网络浏览器，恶意JavaScript代码，也称为JS嗅探器。

恶意代码注入

Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。

在本周的一份技术报告中，研究人员提供了证据，证明UltraRank是Magecart第2、5和12组事件的幕后推手。

“ UltraRank远远超出了普通JS嗅探器运营商的概念，开发了一种具有独特技术和组织结构的自主商业模式”-Group-IB

在2015年，2016年和2018年发起的三项长期活动中，该团伙能在691个流量较大的个人网站(如体育赛事门票经销商)上植入JS嗅探器。

然而，考虑到该组织对13家web服务提供商(设计、营销、开发、广告、浏览器)的黑客攻击，他们的恶意软件可能被全球数千家网站使用。

通过将恶意代码注入这些公司提供的产品的脚本中，这些脚本随后被放置在在线商店的网络资源上，网络犯罪分子能够在所有使用了受感染脚本的在线商店中拦截客户的银行卡数据

这些受害者中包括法国在线广告商Adverline 和广告/营销公司Brandit Agency，Brandit Agency还开发了运行Magento电子商务平台的网站。

线索

这种威胁攻击的三个事件都依赖于JS嗅探器，Group-IB将其称为FakeLogistics，WebRank和SnifLite。它们采用一些共同的功能和基础结构，这些功能和基础结构允许将恶意活动跟踪到该组织的首次攻击：

隐藏服务器位置和域注册模式的类似方法
在不同域名的多个位置存储相同的恶意代码
混合供应链和单目标攻击

调查起点是主机“ toplevelstatic [.] com”，该主机托管了一个JS嗅探器，该嗅探器用于破坏Brandit Agency。同一域中存储的文件存在于其他位置，并用于攻击其他在线商店。

UltraRank从此活动中赚了很多钱。从论坛出售盗窃卡数据的统计数据中，Group-IB获悉，黑客在2019年末的一周内赚了50,000美元。

他们通过ValidCC实现了货币化，ValidCC是一家出售被盗支付数据的知名商店。不过，他们与这家非法商店的合作不仅仅是出售信用卡，因为UltraRank还利用其基础设施攻击冒充ValidCC的钓鱼网站。

技术证据清楚地表明了UltraRank与ValidCC之间的联系。该连接是该商店使用的三个域的SSL证书，该证书也出现在UltraRank的基础架构上。

专业市场与盗取网店银行卡团伙之间的合作表明，网络犯罪分子精心组织、微调了经营活动，以获取最高利润。

Group-IB的威胁情报分析师Victor Okorokov说，JS嗅探器[Magecart]是用于破坏银行卡数据的工具的演变，从而使攻击的资源消耗更少。

本文翻译自：

https://www.bleepingcomputer.com/news/security/ultrarank-hackers-steal-credit-cards-from-hundreds-of-stores/

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202009/625133.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

因 BGP 配置错误，美国网络大瘫痪：全球 web 流量下降 3.5%

CenturyLink的一个BGP路由错误已引起整个互联网出现连锁反应，导致无数与互联网连接的服务瘫痪，比如Cloudflare、AWS、Garmin、Steam、Discord和Blizzard等众多服务。这些故障从美国东部标准时间上午6点左右开始，当时客户们开始报告美国发生了影响CenturyLink服务的大规模故障。在Twitter上搜索一番，可以发现突然大量用户纷纷吐槽，抱怨无数联网服务不是性能低下就是完全中断，比如Blizzard、Steam、Discord、Roblox、Cloudflare、Hulu、Slink、Reddit和Amazon AWS等众多服务。 CenturyLink声称，其Level3 CA3数据中心导致了这起故障，正在调查此问题。 CenturyLink的状态页面显示：“我们的技术团队正在调查影响CA3数据中心一些服务的一个问题。确保我们服务的可靠性是我们的重中之重。随着这起事件不断进展，我们会继续提供状态更新。如果您需要进一步的支持，可以通过help@ctl.io联系我们。” 此后该故障已得到了解决，服务在缓慢恢复，一些地区恢复所花的时间比其他地区...

2020-09-01

620

企业的网络安全能力更多的是一种管理能力，面对疫情和数字化云端转型带来的新挑战：攻击面增长、IT复杂化、碎片化、影子化，企业网络安全部门面临的最大挑战就是对动态风险的集中化有效管控。而网络安全策略管理技术则好比企业的空中和地面一体化交通指挥系统，协调管理本地和云端安全策略，为安全团队、网络IT团队和云计算运营团队提供一个统一的，对应用、网络、负载和设备高可视化的安全管理平台，让IT与安全无缝协同，其重要性不言而喻。本文从网络安全与风险管理现状、需求出发，深入介绍了NSPM的概念、构成、格局、优缺点、风险以及采购需知。网络安全策略管理工具可以帮助安全管理者，通过跨混合网络实现安全策略的集中可见与控制、风险分析、实时合规和应用程序映射功能，来满足多种多样的使用场景。一、概述主要发现：尽管网络防火墙运维团队提供了多个防火墙集中管理解决方案，但仍存在许多问题。企业还没有准备好在混合云环境中展示与内网相同级别的安全策略一致性。使用自助IaaS的开发人员通常使用云提供商的内置功能，网络安全团队不具备可见性和控制权。网络和安全团队通常难以了解数字业务和微分段工作中关键应用程序的连通性。 ...

2020-09-01

571

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。