Trwająca kampania Magecart jest ukierunkowana na zamawianie online w lokalnych restauracjach

Ogromna kampania e-skimmera Magecart wysysała rekordy płatności setek restauracji, atakując ich platformy płatności online. Zgodnie z nowym zaleceniem cele obejmują MenuDrive, Harbortouch i InTouchPOS.

Jak dotąd naukowcy z Insikt Group, działu badań nad zagrożeniami Recorded Future, Atakujący Magecar opublikowali ponad 50,000 311 rekordów płatności skradzionych zamówień z co najmniej XNUMX restauracji — i oferują je na sprzedaż w podziemnej sieci. Naukowcy ostrzegają, że spodziewają się, że liczba ta wzrośnie.

W raporcie dodano, że skompromitowane rekordy obejmują dane kart płatniczych, a także dane rozliczeniowe i kontaktowe.

Te trzy platformy są odejściem od zwykłego celu Magecart, platformy e-commerce Magento. Podczas pandemii wiele lokalnych restauracji pospieszyło z wdrażaniem zamówień i płatności online i mogą nie zwracać uwagi na łatanie luk w zabezpieczeniach lub ogólne wzmacnianie bezpieczeństwa dla swoich nowych linii biznesowych.

„Cyberprzestępcy często szukają najwyższej zapłaty za najmniejszą pracę”, wtorek Kampania Magecar powiedział raport. „To skłoniło ich do ukierunkowania się na platformy zamawiania online restauracji; gdy zaatakowana zostanie nawet jedna platforma, dziesiątki, a nawet setki restauracji mogą zostać naruszone, co pozwala cyberprzestępcom wykraść ogromne ilości danych kart płatniczych klientów, nieproporcjonalne do liczby systemów, które faktycznie zhakowali”.