Google Apps Script используют для похищения данных банковских карт

  • Юлия
  • 22.02.2021 1107

Эксперты обнаружили, что мошенники злоупотребляют платформой Google Apps Script для кражи информации о банковских картах.

Так, злоумышленники пользуются информацией, которую пользователи предоставляют e-commerce сайтам при совершении покупок в интернете.

Отмечается, что хакеры используют домен script.google.com для своих целей, успешно скрывая свою вредоносную активность от защитных решений и обходят Content Security Policy (CSP).

По данным ИБ-эксперта Эрика Брандель, дело в том, что интернет-магазины как правило рассматривают домен Google Apps Script как надежный, таким образом часто заносят в белый список вообще все поддомены Google. Эксперт отмечает, что нашел обфусцированный скрипт веб-скиммера, который был внедрен злоумышленниками на сайты интернет-магазинов, пишет xakep.ru.

Таким образом, как и любой другой MageCart-скрипт, он перехватывает платежную информацию пользователей.

Скрипт отличается от других подобных решений тем, что вся ворованная платежная информация передавалась в виде JSON в кодировке base64 в Google Apps Script. В свою очередь, домен script[.]google[.]com использовался для извлечения краденных данных.

Собственно, после этого информация о платежных картах передавалась на подконтрольный атакующим домен analit[.]tech.

Эрик Брандель сообщает, что вредоносный домен analit[.]tech был зарегистрирован в тот же день, что и ранее обнаруженные вредоносные домены hotjar[.]host и pixelm[.]tech, размещенные в той же сети.

Стоит отметить, что хакеры уже далеко не первый раз злоупотребляют сервисами Google, в том числе Google Apps Script. Например, в 2017 году хакерская группировка Carbanak использовала сервисы Google в качестве основы для своей C&C-инфраструктуры. Тогда были использованы такие сервисы, как Google Apps Script, Google Sheets и Google Forms. А в 2020 году для атак типа MageCart злоумышленники использовали платформу Google Analytics.

Подписаться на рассылку

Напомним, ранее мы писали о том, что за 5 лет биометрические платежные карты могут составить 15% рынка.

avatar

Читайте также

На нашем сайте используются файлы cookie для сбора информации в маркетинговых целях. Подробно о сборе информации вы можете ознакомиться в «Политике конфиденциальности».