{"id":11059,"date":"2021-03-25T20:30:05","date_gmt":"2021-03-25T20:30:05","guid":{"rendered":"https:\/\/www.scott-informatica.net\/new\/?p=11059"},"modified":"2021-03-25T20:31:23","modified_gmt":"2021-03-25T20:31:23","slug":"carte-di-credito-dati-rubati-con-una-jpeg","status":"publish","type":"post","link":"https:\/\/www.scott-informatica.net\/new\/carte-di-credito-dati-rubati-con-una-jpeg\/","title":{"rendered":"Carte di credito: dati rubati con una JPEG"},"content":{"rendered":"

<\/h2>\n

Gli\u00a0hacker<\/strong>\u00a0hanno creato un\u00a0nuovo<\/strong>\u00a0metodo<\/strong>\u00a0per\u00a0rubare<\/strong>\u00a0i\u00a0dati<\/strong>\u00a0delle carte di credito su siti di e-commerce. Essi, infatti, nasconderebbero le informazioni su una immagine JPEG.\u00a0<\/span><\/p>\n

I cyber criminali, sfruttando le vulnerabilit\u00e0 dei siti internet online, riescono a immagazzinare le\u00a0informazioni<\/strong>\u00a0di una\u00a0carta<\/strong>\u00a0di\u00a0credito<\/strong>\u00a0su una\u00a0immagine JPEG<\/strong>, prelevando successivamente il denaro.\u00a0Ma vediamo di che si tratta.
\n<\/span><\/p>\n

Carte di credito: cos\u2019\u00e8 il furto con JPEG\u00a0<\/span><\/h2>\n

I dati vengono rubati dai siti di e-commerce con\u00a0attacchi Magecart<\/strong>, tramite i quali gli hacker riescono a ottenere\u00a0informazioni<\/strong>\u00a0sfruttando le vulnerabilit\u00e0 dei siti. Sostanzialmente i dati, invece, che essere mandati a un server di presidio C2 remoto, vengono rubati e\u00a0nascosti in una immagine JPEG<\/strong>\u00a0e utilizzati successivamente per prelevare denaro.\u00a0<\/span><\/p>\n

Oltre a rubare i dati relativi alle carte di credito, i criminali sono in grado di ottenere altre informazioni come indirizzi mail, numeri di telefono e nomi degli utenti. Indicazioni molto utili per eseguire truffe come il\u00a0phishing<\/a>.\u00a0<\/span><\/p>\n

Come vengono rubati i dati delle carte di credito\u00a0<\/span><\/h2>\n

I dati vengono rubati manomettendo il\u00a0codice PHP<\/strong>\u00a0del sito Web. Il furto avviene:<\/p>\n

    \n
  1. Nominando una funzione \u201cgetAuthenticates\u201d per riuscire a caricare il resto del codice<\/li>\n
  2. Creando nello spazio compromesso un file immagine JPEG
    \n<\/strong><\/li>\n<\/ol>\n

    Una volta eseguiti questi passaggi, durante la procedura di pagamento, i criminali copiano i\u00a0dati<\/strong>\u00a0dei clienti e\u00a0memorizzano<\/strong>\u00a0le\u00a0informazioni<\/strong>\u00a0rubate nascondendole appunto nell\u2019immagine JPEG.\u00a0<\/span>A questo punto, gli hacker sono in grado di ottenere i dati rubati scaricando l\u2019immagine JPEG<\/strong>.<\/p>\n

    Questa tipologia di operazione non fa scattare nessun tipo di allarme proprio perch\u00e8 il download di un\u2019immagine \u00e8 un\u2019attivit\u00e0 lecita.<\/p>\n

    Come proteggersi da queste truffe<\/h2>\n

    Esistono ben\u00a0due<\/strong>\u00a0diverse\u00a0modalit\u00e0<\/strong>\u00a0per proteggersi da queste minacce. Vediamole insieme.<\/p>\n

    Prospettiva siti e-commerce\u00a0<\/span><\/h3>\n

    Per i siti di e-commerce garantire ai propri clienti la\u00a0sicurezza<\/strong>\u00a0durante gli\u00a0acquisti<\/strong>\u00a0\u00e8 fondamentale. Come fare?<\/p>\n