Yeni WebRTC Skimmeri CSP Müdafiəsini Aşaraq E-Ticarət Saytlarından Ödəniş Məlumatlarını Oğurlayır

Kibertəhlükəsizlik tədqiqatçıları, e-ticarət saytlarından ödəniş məlumatlarını oğurlamaq üçün WebRTC data kanallarından istifadə edən innovativ bir payment skimmer aşkar ediblər. Bu yeni təhdid mövcud təhlükəsizlik nəzarətlərini, xüsusilə də Content Security Policy (CSP) kimi müdafiə mexanizmlərini effektiv şəkildə aşaraq, onlayn ticarət üçün ciddi risklər yaradır.

Yenilikçi WebRTC Skimmer Texnologiyası

Sansec tərəfindən bu həftə dərc olunan hesabatda qeyd edildiyi kimi, bu malware ənənəvi ödəniş skimmerlərindən fərqli yanaşma nümayiş etdirir. Ənənəvi HTTP sorğuları və ya image beacons vasitəsilə payload almaq və oğurlanmış məlumatları exfiltrate etmək əvəzinə, bu təkmilləşdirilmiş skimmer WebRTC (Real-Time Communication) data kanallarından istifadə edir. WebRTC, brauzerlər arasında birbaşa, real vaxt rejimində əlaqə qurmaq üçün nəzərdə tutulmuş leqal bir texnologiyadır. Malware bu funksionallıqdan istifadə edərək, təhlükəsizlik sistemləri tərəfindən aşkar edilmədən, brauzer vasitəsilə məlumat mübadiləsini həyata keçirir.

Təhlükəsizlik Müdafiəsini Necə Aşır?

Bu skimmerin əsas təhlükəliliyi, onun CSP kimi mövcud təhlükəsizlik nəzarətlərini uğurla yan keçmə qabiliyyətindədir. CSP, veb-sayt sahiblərinə brauzerlərin hansı resursları yükləyə biləcəyini məhdudlaşdırmağa imkan verən bir təhlükəsizlik qatıdır. Lakin WebRTC data kanalları brauzerin daxili bir hissəsi olduğundan və adətən CSP siyasətləri tərəfindən nəzarət edilmədiyindən, skimmer bu boşluqdan istifadə edərək öz payloadunu yerləşdirə və oğurlanmış ödəniş məlumatlarını xarici serverlərə problemsiz şəkildə göndərə bilir. Bu, malware-in fəaliyyətini gizlətmək və aşkar edilməsini çətinləşdirmək üçün effektiv bir üsuldur.

E-Ticarət Platformaları Üçün Risklər

Bu yeni növ skimmer, xüsusilə geniş istifadə olunan e-ticarət platformaları üçün ciddi təhdid yaradır. Potensial hakerlər, zərərli kodları veb-saytlara yerləşdirərək, müştərilərin ödəniş səhifələrində daxil etdiyi kredit kartı nömrələri, CVV kodları və digər şəxsi məlumatları ələ keçirə bilərlər. WebRTC kanallarının istifadəsi, adətən network monitorinq vasitələri tərəfindən diqqətdən kənarda qaldığı üçün, bu cür hücumların aşkar edilməsi daha mürəkkəbdir və onlayn mağazalar üçün əlavə müdafiə tədbirlərinin vacibliyini önə çıxarır.