به گزارش کارگروه حملات سایبری؛ اسکیمر کارت های بانکی که به تازگی شناسایی شده است، قابلیت اجرا بر روی چند پلتفرم را دارد و می تواند اطلاعات پرداختی موجود در فروشگاه های در معرض خطری که توسط Shopify, BigCommerce, Zencartو Woocommerce پشتیبانی می شوند را جمع آوری کند.( اسکیمینگ نوعی از کلاهبرداری های حرفه ای که در آن، مجرمین به صورت غیرقانونی از کارت های بانکی کپی برداری می کنند و از آن ها برداشت می کنند.)
این نوع حملات معمولا یک پلتفرم تجارت الکترونیک را هدف قرار می دهد اما نوع جدید بد افزار مورد استفاده در وب اسکیمینگ می تواند با استفاده از چندین سیستم مدیریتی آنلاین در فروشگاه، پروسه پرداخت مشتریان در فروشگاه ها را در دست بگیرد و با استفاده از ترریق برخی بدافزارها، صفحه پرداخت آلوده ای را برای مشتریان بارگزاری کند.
این اسکیمر جدید می تواند سیستم های تجارت الکترونیک فروشگاه هایی مانند Shopify و BigCommerce را مورد سوءاستفاده قرار دهند.
شیوه انجام آن بدین صورت است که مهاجمان، صفحه پرداخت جعلی را برای مشتریان طراحی می کنند که قبل از صفحه پرداخت واقعی، برای مشتریان به نمایش درخواهد آمد. بنابراین مهاجمین خواهند توانست اطلاعات پرداختی و شخصی مشتریان را با استفاده از بدافزار KeyLoggerfiبه سرقت ببرد.
اسکیمر، پس از آن که مشتریان دکمه Proceed یا ادامه دادن و رفتن به صفحه بعد را یزنند، خطا یا اروری را در صفحه ایجاد می کند و آن ها را به سوی صفحه پرداخت واقعی هدایت می کند.
نکته قابل توجه، مورد هدف قرار گرفتن چندین پلتفرم مختلف با استفاده این روش اسکمینگ است چون معمولا مهاجمین این روش را بر روی تنها یک پلتفرم اجرایی می کنند.
ممکن است مهاجمان در نرم افزار یا سرویسی نفوذ کرده باشند که همه این پلتفرم ها به صورت مشترک از آن استفاده می کردند.
طبق گفته محققین امنیتی، هر زمان که مشتریان جزئیات پرداخت را وارد می کنند، داده های آن ها در خطر است و هیچ فروشگاهی از این دست حملات در امان نیست.
