Uno scanner proprietario per gli skimmer (MageCart attack) è stato rilasciato come open source.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Ancharia Desktop 1 1
UtiliaCS 320x100
Uno scanner proprietario per gli skimmer (MageCart attack) è stato rilasciato come open source.

Uno scanner proprietario per gli skimmer (MageCart attack) è stato rilasciato come open source.

Redazione RHC : 15 Febbraio 2022 07:35

Target (uno dei più grandi rivenditori di e-commerce negli Stati Uniti, che possiede anche una catena di supermercati) ha rilasciato il codice sorgente dello strumento interno Merry Maker, che è stato utilizzato in azienda dal 2018.

Lo scanner consente di determinare se il sito è stato compromesso e se contiene codice dannoso che ruba i dati delle carte di pagamento dei clienti.

Gli skimmer web vengono anche chiamati “attacchi MageCart’, dal nome del gruppo hacker, che è stato il primo a iniettare codice dannoso nei siti Web per rubare i dati delle carte bancarie.

Come parte di tali attacchi, gli hacker entrano nei siti Web e iniettano codice dannoso nelle pagine che effettuano la registrazione e rubano le informazioni sulle carte di pagamento che gli utenti inseriscono durante il checkout.

“Dal lancio nel 2018, Merry Maker ha completato oltre un milione di scansioni di siti Web e abbiamo depositato diverse domande di brevetto. Lo strumento può aiutare a rendere la stagione dello shopping natalizio – e qualsiasi altro acquisto – più sicura e divertente”.

affermano gli sviluppatori .

B939cf B2fdcedb847743148c7813fbbc596855 Mv2

Merry Maker, precedentemente era a codice proprietario, è stato creato per funzionare con i portali di e-commerce e si comporta come un utente reale: può sfogliare le pagine dei prodotti, cercare articoli specifici, aggiungere articoli al carrello e inserire i dettagli di pagamento nel modulo di pagamento.

Allo stesso tempo, Merry Maker controlla in tempo reale come la risorsa risponde a tutte queste azioni ed esegue un’analisi continua di qualsiasi codice che il sito carica ed esegue. Tutto il codice viene confrontato con elenchi di indicatori di compromissione e regole YARA per minacce note.

Ad esempio, nomi di dominio, indirizzi IP e file JavaScript vengono confrontati con quelli utilizzati in precedenza negli attacchi web-skimmer.

Quando Merry Maker rileva un problema, ti avvisa con un messaggio sul pannello di controllo.

Fonte

https://github.com/target/mmk-ui-api

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit
Di Redazione RHC - 10/12/2025

Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esist...

Immagine del sito
Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM)
Di Redazione RHC - 10/12/2025

Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...

Immagine del sito
CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie
Di Redazione RHC - 10/12/2025

A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...

Immagine del sito
Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows
Di Redazione RHC - 10/12/2025

Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urg...

Immagine del sito
Vulnerabilità critica in FortiOS e altri prodotti Fortinet: aggiornamenti urgenti
Di Redazione RHC - 10/12/2025

Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso d...