Meneillään oleva Magecart-kampanja tähtää verkkotilaukseen paikallisista ravintoloista

Massiivinen Magecart e-skimmer -kampanja on syrjäyttänyt satojen ravintoloiden maksurekisterit hyökkäämällä niiden verkkomaksualustoja vastaan. Uuden ohjeen mukaan kohteita ovat MenuDrive, Harbortouch ja InTouchPOS.

Toistaiseksi Recorded Future -yhtiön uhkatutkimusyksikön Insikt Groupin tutkijat, Magecar-hyökkääjät ovat julkaisseet yli 50,000 311 varastettua tilausmaksutietuetta vähintään XNUMX ravintolasta – ja he tarjoavat niitä myytäväksi maanalaisessa verkossa. Tutkijat varoittavat, että he odottavat määrän kasvavan.

Raportti lisäsi, että vaarantuneet tietueet sisältävät maksukorttitiedot sekä laskutus- ja yhteystiedot.

Kyseiset kolme alustaa poikkeavat Magecartin tavanomaisesta tavoitteesta, Magento-verkkokaupan alustasta. Pandemian aikana monet paikalliset ravintolat ryntäsivät ottamaan käyttöön verkkotilauksen ja -maksun, eivätkä ne ehkä kiinnitä huomiota haavoittuvuuksien korjaamiseen tai yleiseen turvallisuuden parantamiseen uusilla liiketoiminta-alueillaan.

"Kyberrikolliset hakevat usein korkeinta palkkaa pienimmästä työmäärästä", tiistai Magecar-kampanja raportti sanoi. ”Tämä on saanut heidät kohdistamaan kohteet ravintoloiden online-tilausalustoihin; Kun jopa yhteen alustaan ​​hyökätään, kymmenien tai jopa satojen ravintoloiden liiketoimet voivat vaarantua, mikä antaa kyberrikollisille mahdollisuuden varastaa valtavia määriä asiakkaiden maksukorttitietoja, mikä on suhteetonta hakkeroitujen järjestelmien määrään."