سرویس ابر Cloud Heroku PaaS میزبان وب Skimmers و سرقت داده ها دسامبر 5, 2019 by کانکشن هوشمند منبع: Malwarebytes Blog در مورد هرووك ، Malwarebytes یافته های خود را به این بستر گزارش داد و تیم عملیات Salesforce Abuse Operations سریعاً تمام نمونه های مخرب را حذف كرد. گفته می شود ، این پلتفرم فعلاً عاری از اسکنرهای کارت و داده های کارت است. اما سؤال این است که چگونه جنایتکاران در وهله اول راه خود را در درون هرووک پیدا کردند و کدام یک از سازوکارهای ناامن باعث تحریک نشد. پاسخ در مدل فریمیم پلتفرم قرار دارد ، یعنی کلاهبرداری برای آن ثبت نام کرده است. این ردیف به کاربران امکان می دهد با ویژگی های سیستم عامل ، هرچند محدودیت هایی را تجربه کنند. این حساب ها به صورت موقت است ، بنابراین آنها به شدت بررسی نشده و یا از نزدیک مورد بررسی قرار نمی گیرند. حساب دیگری در heroku hxxps: //stark-gorge-44782.herokuapp [.] com / ادغام. جی اس فرم جعلی در یک iframe. داده ها به hxxps می روند: //stark-gorge-44782.herokuapp [.] com / config.php؟ id = pic.twitter.com/Xa1F2z1Z1a – دنیس (unmaskparasites) 2 دسامبر ، 2019 محققان Malwarebytes دریافتند که بازیگران برنامه اسکیت را در سه مؤلفه ، اسکیمر اصلی ، iframe سرکش و مکانیسم تبادل بارگذاری می کنند. نکته جالب توجه این است که در چندین مورد ، بازیگر فراموش کرده بود یا لزوماً اضافه کردن لایه ای از انسداد کد را اضافه نکرد ، و بنابراین ماهیت اسکیمر کارت کاملاً مشهود بود. این گفته است ، اگر هرووک از هر شکلی از سیستم تشخیص استفاده می کرد ، دست کم این موارد بدیهی سوء استفاده را بدست می گرفتند. منبع : Malwarebytes Blog تا زمانی که خدمات ابری رایگان یک انتخاب میزبان عالی برای بازیگران مخرب باقی بمانند ، ما همچنان داستانهایی مانند این را می بینیم. امیدوارم این مدت زمان طولانی بیشتر نباشد. اسکیت کارت یک نوع حمله تند و زننده است که عواقب ناگواری را برای افراد به خطر انداخته و همچنین مشاغلی که وب سایت های خود را آلوده به کد magecart کرده است ، به همراه دارد. شاخص های سازش ارائه شده توسط محققان این بار به شرح زیر است: Ancient-Savannah-86049 [.] herokuapp.com ، خالص اوج-91770 [.] herokuapp [.] com ، آبی-scrubland-51318 [.] herokuapp [.] com، stark-gorge-44782.herokuapp [.] com. آیا چیزی در مورد موارد فوق اظهار نظر دارید؟ در بخش زیر ، یا در اجتماعات ما ، در فیس بوک و توییتر احساسات خود را با ما در میان بگذارید.