Ҳамлагарон аз платформаи таҳияи барномаҳои тиҷоратӣ сӯиистифода мекунанд Скрипти Google Apps барои дуздидани маълумоти корти кредитӣ, ки аз ҷониби муштариёни вебсайтҳои тиҷорати электронӣ ҳангоми хариди онлайн пешниҳод шудаанд.
Дар ин бора муҳаққиқи амният Эрик Брандел хабар дод, ки инро ҳангоми таҳлили маълумоти ошкорсозии барвақт аз ҷониби Sansec, як ширкати киберамният, ки ба мубориза бо сканеркунии рақамӣ тахассус дорад, кашф кардааст.
Ҳакерҳо домени script.google.com-ро барои мақсадҳои худ истифода мебаранд ва ба ин васила фаъолияти зарароварашонро аз ҳалли амниятӣ бомуваффақият пинҳон мекунанд ва Сиёсати Амнияти Content (CSP)-ро давр мезананд. Далели он аст, ки мағозаҳои онлайн одатан домени Google Apps Script-ро боэътимод мешуморанд ва аксар вақт ҳамаи зердоменҳои Google-ро сафед мекунанд.
Брандел мегӯяд, ки вай скрипти веб-скимерро пайдо кардааст, ки аз ҷониби ҳамлагарон дар вебсайтҳои мағозаҳои онлайн ҷорӣ карда шудаанд. Мисли ҳар як скрипти дигари MageCart, он маълумоти пардохти корбаронро халалдор мекунад.
Он чизе, ки ин скриптро аз дигар қарорҳои шабеҳ фарқ мекард, ин буд, ки ҳама маълумоти дуздидашуда ҳамчун JSON-и 64-рамзшуда ба Google Apps Script интиқол дода мешуданд ва скрипт [.] Google [.] Com барои истихроҷи маълумоти дуздидашуда истифода мешуд. Танҳо пас аз он, маълумот ба домени аз ҷониби ҳамлагар назоратшаванда интиқол дода шуд analit [.] Tech.
"Домени зараровар analit [.] Tech дар ҳамон рӯзе ба қайд гирифта шуд, ки доменҳои зараровари қаблан ошкоршуда hotjar [.] Host ва pixelm [.] Tech, ки дар як шабака ҷойгиранд," қайд мекунад муҳаққиқ.
Бояд гуфт, ки ин бори аввал нест, ки ҳакерҳо умуман аз хидматҳои Google ва бахусус аз Google Apps Script сӯиистифода мекунанд. Масалан, ҳанӯз дар соли 2017 маълум шуд, ки гурӯҳи Карбанак хидматҳои Google (Google Apps Script, Google Sheets ва Google Forms) -ро ҳамчун асоси инфрасохтори C&C-и худ истифода мебарад. Инчунин дар соли 2020 гузориш дода шуд, ки платформаи Google Analytics низ барои ҳамлаҳои навъи MageCart сӯиистифода мешавад.
Ҳамчунин хонед: