国米

过去,撇取一词过去曾与骗子专门从ATM(自动柜员机)收集信用卡数据联系在一起。犯罪分子会在ATM机上安装掩盖良好的硬件,然后收集使用该机器的用户的敏感信用卡数据,以进行此项操作。但是,网络骗子也对盗窃者产生了兴趣,并且开发了一种新的恶意软件,通常将其称为在线盗窃。通常,在线撇油器由难以检测的JavaScript代码组成,这些JavaScript代码被注入到在线商店的结帐页面中。当然,在线撇油器不会更改受感染网站的界面或功能,并且用户将忽略其不安全行为。这使在线撇渣器的操作员可以收集站点客户的信用卡信息,并根据需要使用该信息。检测到的最新在线撇油器之一是国际米兰。

售价$ 1,300

很快就知道,Inter分离器已作为黑客论坛上的工具出售。这意味着愿意付款的任何人都可以接触Inter分离器,并开始从受感染的站点收集信用卡信息。 Inter分离器的创建者以1300美元的价格出售它,购买此工具的阴暗个人将能够使用其所有功能。但是,请不要忘记,要利用撇渣器的功能,其操作员将首先渗透到一个网站中。

由几个模块组成

Inter分离器由各种模块组成,这些模块执行相似但又不同的任务。 Inter分离器具有加载程序模块,其目的是确保工具成功启动。 Inter分离器能够检测它是否在沙盒环境中运行,并且如果测试返回阳性,它将停止运行。仅在执行确定网页是否已完全加载的测试之后,此撇油器也才能运行。该测试每0.5秒执行一次,直到返回阳性结果。

利用两种方法收集信用卡数据

为了实现收集信用卡信息的最终目标,Inter分离器可以使用两种不同的方法。它可以查找诸如“选择”,“文本区域”和“输入”之类的HTML标记,并尝试收集与其链接的信息。另外,Inter分离器可以尝试诱骗用户将其支付信息填写为虚假表格,从而将受害者的所有信用卡详细信息暴露给工具的操作员。然后,将收集到的数据发送到Inter分离器操作员的服务器。 Inter分离器的作者声称他们的工具与18个大型支付提供商兼容。他们还声明,他们将继续扩大Inter JavaScript分离器的范围,从而进一步为它提供武器。

Inter分离器的价格为1300美元,这意味着没有多少阴暗的演员能够负担得起这种昂贵的工具。但是,国米分离器能够造成很大的损害。购物网站需要更多地照顾客户,并特别注意其平台的安全性。

趋势

最受关注

正在加载...