Peretas Magecart menargetkan perangkat lunak poker populer

Skimmer kartu kredit Magecart biasanya menargetkan pengguna melalui browser web mereka ketika berbelanja online tetapi penelitian baru dari Malwarebytes telah menemukan bahwa penjahat cyber dapat berkompromi dengan perangkat lunak poker untuk melakukannya juga.

Poker Tracker adalah perangkat lunak yang digunakan oleh penggemar poker online untuk meningkatkan peluang mereka untuk menang dengan membuat keputusan menggunakan statistik yang disusun dari gameplay lawan mereka. Malwarebytes pertama kali memulai penyelidikannya ke Poker Tracker ketika anti-malware memblokir perangkat lunak dari menghubungkan ke domain yang dikenal untuk menjadi tuan rumah skimmer kartu kredit.

Peneliti keamanan perusahaan menginstal dan menjalankan perangkat lunak di mana mereka menemukan itu terhubung ke ajsaxclick [.] Com dan mengambil file JavaScript berbahaya. Pada awalnya Malwarebytes percaya bahwa aplikasi tersebut telah dikompromikan tetapi ini akan sangat tidak biasa karena skimmers kartu kredit hanya diamati di situs web.

Namun setelah diperiksa lebih dekat, para peneliti menemukan bahwa perangkat lunak dapat memuat dan menampilkan halaman web dari subdomain PokerTracker 'pt4.pokertracker.com'. Penjahat dunia maya meretas perangkat lunak Poker Tracker dan situs webnya dan menyuntikkannya dengan kode jahat yang dimuat perangkat lunak setiap kali diluncurkan. Ini menyebabkan pembayaran apa pun yang dilakukan melalui perangkat lunak atau situs webnya untuk menyalin penyerang dengan rincian pembayaran.

Masalah CMS

Penjahat dunia maya yang berkompromi dengan situs web PokerTracker dapat melakukannya karena situs tersebut menjalankan versi lama Drupal CMS. Situs ini menjalankan Drupal 6.3.x sementara rilis terbaru adalah 8.6.17 dan pada waktu itu, banyak kerentanan yang diketahui telah ditambal.

Namun, peneliti keamanan Malwarebytes Jérôme Segura mencatat bahwa tidak biasa melihat skimmer kartu kredit menargetkan Drupal karena mereka biasanya ditemukan pada platform e-commerce dengan Magento menjadi target paling populer.

Perusahaan cybersecurity tersebut memberi tahu PokerTracker mengenai masalah ini dan sejak itu telah diperbaiki tetapi Segura menjelaskan dalam sebuah posting blog bahwa kita harus mengharapkan untuk menemukan skimmer kartu kredit di lokasi yang tidak terduga di masa mendatang, dengan mengatakan:

“Apa yang dikatakan oleh insiden ini adalah bahwa pengguna mungkin menemukan skimmer web di lokasi yang tidak terduga — dan tidak hanya di halaman checkout belanja online. Pada akhirnya, apa pun yang akan memuat kode JavaScript yang tidak divalidasi rentan ditangkap di garis bidik. Hasilnya, perampok Magecart memiliki lapangan bermain yang bagus dan lebar di depan mereka. ”

Melalui Komputer Bleeping