Inter

Në të kaluarën, termi skimming ka qenë i lidhur me mashtruesit që mbledhin të dhëna të kartave të kreditit nga ATM (Automated Teller Machines) ekskluzivisht. Operacioni do të kryhej nga kriminelët që instalonin një pajisje të maskuar mirë në një ATM dhe më pas mblidhnin të dhënat e ndjeshme të kartave të kreditit të përdoruesve që përdorin makinën. Sidoqoftë, mashtruesit kibernetikë gjithashtu kanë interesuar në skimmers, dhe është zhvilluar një malware i ri, i cili shpesh quhet si skimming në internet. Zakonisht, një skremues online do të përbëhej nga një vështirë për të zbuluar kodin JavaScript që injektohet në faqen e check-out të një dyqani online. Sigurisht, skimmer në internet nuk do të ndryshojë ndërfaqen ose funksionalitetin e faqes së internetit të komprometuar, dhe përdoruesit do të jenë të pavëmendshëm për veprimtarinë e tij të pasigurt. Kjo u lejon operatorëve të skimmerit në internet që të mbledhin informacionin e kartës së kreditit të klientëve të faqes dhe ta shfrytëzojnë atë megjithatë ata ju lutem. Një nga skermierët më të rinj në internet të zbuluar quhet Inter.

Shitet për 1.300 dollarë

U bë e shpejtë se skimmeri i Interit po shitet si një mjet për forume hakimi. Kjo do të thotë që kushdo që është i gatshëm të paguajë mund të marrë duart e tij në skutuesin e Interit dhe të fillojë mbledhjen e informacionit për kartat e kreditit nga faqet e kompromentuara. Krijuesit e skimmerit të Interit po e shesin atë për 1.300 dollarë, dhe individët me hije që blejnë këtë mjet do të jenë në gjendje të përdorin të gjitha tiparet e tij. Sidoqoftë, të mos harrojmë se për të shfrytëzuar veçoritë e skemmerit, operatori i tij do të ketë së pari të infiltrojë në një faqe në internet.

Përbëhet nga disa module

Skimmer Inter përbëhet nga module të ndryshme, të cilat kryejnë detyra të ngjashme, por megjithatë të ndryshme. Skimmer Inter ka një modul loader, qëllimi i të cilit është të sigurohet që mjeti të fillohet me sukses. Skimmer Inter është i aftë të zbulojë nëse po ekzekutohet në një mjedis me rërë dhe do të pushojë së funksionuari nëse testi kthehet pozitiv. Ky skimmer gjithashtu operon vetëm pasi të kryejë një provë që përcakton nëse faqja në internet është plotësisht e ngarkuar. Ky test kryhet çdo 0,5 sekonda derisa të kthejë një rezultat pozitiv.

Përdorni dy metoda për të mbledhur të dhëna për kartat e kreditit

Për të arritur qëllimin e tij përfundimtar, i cili është mbledhja e informacionit për kartat e kreditit, skrematori Inter mund të përdorë dy qasje të ndryshme. Mund të kërkojë për etiketa HTML të tilla si 'selekto', 'textarea' dhe 'input' dhe të përpiqet të mbledhë informacionin e lidhur me të. Përndryshe, skimmeri i Interit mund të përpiqet t'i mashtrojë përdoruesit të plotësojnë informacionin e tyre të pagesës në një formë fals, e cila do t'i ekspozojë të gjitha detajet e kartës së kreditit të viktimës tek operatorët e këtij mjeti. Të dhënat e mbledhura më pas eksfiltrohen në serverin e operatorëve të skimmerit të Interit. Autorët e skimmerit të Interit pohojnë se mjeti i tyre është në përputhje me 18 ofruesit e mëdhenj të pagesave. Ata gjithashtu deklarojnë se ata do të vazhdojnë të zgjerojnë shtrirjen e skimmerit të Inter JavaScript dhe kështu ta armatojnë atë më tej.

Fakti që skimmeri i Interit kushton 1.300 dollarë do të thotë që jo shumë aktorë me hije do të jenë në gjendje ta përballojnë këtë mjet të kushtueshëm. Sidoqoftë, skimmeri i Interit është i aftë të shkaktojë dëme të mëdha. Uebfaqet e blerjeve duhet të kujdesen më shumë për klientët e tyre dhe të jenë shumë vigjilentë për sigurinë e platformës së tyre.