皮普卡
Pipka恶意软件是用JavaScript编程语言编写的撇渣器，最近被VISA发现。撇渣器很容易制造，因此越来越受欢迎。但是，尽管撇油器通常很容易创建，但它们却不那么容易使用。它要求撇渣器的作者渗透到一个购物网站，并将其工具悄悄地植入受感染的系统中。撇渣器将添加到网站的结帐页面，并用于收集客户的付款数据。 Pipka分离器与此类的大多数恶意软件没有太大区别。但是，它确实具有一些有趣的功能，值得一提。
非常安静地操作
最初在北美的一个购物网站上发现了Pipka撇渣器的不安全活动。该在线商店以前曾与撇油器打过交道，因为他们已经被另一种称为Inter JavaScript撇油器的威胁所渗透。但是，Pipka撇渣器在保持站点管理员的监视能力方面要优越得多。 Pipka分离器有几种实现此目的的方法：
- Pipka分离器确保清除受感染主机上所有不安全活动的痕迹。渗透的检出页面的源代码将不包含Pipka撇取者已损坏代码的任何残余。
- 要提取收集的数据的HTML
标签利用了“ onload”属性。加载相关标签时，此属性用于执行JavaScript代码。网络罪犯使用这种技术来收集收集的数据。最后，他们执行一段JavaScript代码，从而删除了 标记，而无需重新加载受损的网页。从本质上讲，这使整个过程非常有效且谨慎。
攻击者可以收集的数据非常多样化。但是，目前，Pipka分离器的作者选择集中精力收集客户的姓名，地址和有关其信用卡的信息，例如信用卡号，CVV代码和有效期。显然，这是对个人隐私的非常严重的违反，最终可能导致许多用户的灾难。
在线商人需要非常小心，因为这样的违规行为可能使客户付出高昂的代价，而确保客户安全是他们的责任。
