在过去的两年里，为了避免被发现，网络犯罪团伙使用了各种各样的手段，在网上商店的不同位置隐藏信用卡窃取代码（也称为网络浏览者或Magecart脚本。
过去发现过网络窃听器的地方包括内部图片例如用于站点徽标、favicons和社交媒体网络的那些；附加到流行的JavaScript库（如jQuery、Modernizr和Google Tag Manager）中的；或者隐藏在诸如实时聊天窗口之类的站点小部件中。
这些奇怪的地方中最新的是CSS文件。
代表级联样式表，CSS文件在浏览器中使用，在4在2000万台Gionee智能手机上植入恶意软件的监狱，公开安全漏洞
Copyright © 2017-2023 soword.cn SOWORD科技言
网站地图 BUG反馈 联系我们 用户隐私
栖族科技开发服务中心
浙公网安备 33011002016917号
京ICP备19009350号-2
soword科技言免费资源网站，免费API接口，免费开发模板，免费开发工具，开发技术问题，汉化版免费开发工具，API接口，开发教程，免费教程
SOWORD科技言
![4在2000万台Gionee智能手机上植入恶意软件的监狱，公开安全漏洞](的帮助下加载用于设置网页元素样式的规则https://en.wikipedia.org/wiki/CSS“target=”noopener noreferrer“data component=”externalLink“>CSS语言</a></p><p>这些文件通常包含描述各种页面元素颜色、文本大小的代码，各种元素之间的填充，字体设置等等。</p><h3>网络浏览者帮用CSS做实验</h3><p>然而，CSS已经不是21世纪初的样子了，CSS语言已经发展成为一种非常强大的实用程序，web开发人员现在正在使用它来创建功能强大的动画，而JavaScript很少甚至没有JavaScript。</p><p>CSS语言最近添加的一个功能是允许它从CSS规则中加载和运行JavaScript代码。</p><p><a href=“https://twitter.com/gwillem" target=“_blank”rel=“noopener noreferrer”data component=“externalLink”>威廉·德格罗特，荷兰证券公司的创始人https://sansec.io/“target=”noopener noreferrer nofollow“data component=”externalLink“>乐观安全（SanSec）</a>，今天告诉ZDNet，这个CSS功能正被网络浏览者团伙滥用。</p><figure class=“image image original shortcode image”><span class=“img aspect set”style=“padding bottom:14%”><img src=“”class=“lazy”alt=“sansec”-css.jpg格式" 原始数据=“https://zdnet3.cbsistatic.com/hub/i/2020/12/09/7a328e34-e017-4002-ab3c-08c75db84507/sansec-css.jpg“></span><noscript><span class=“img aspect set”style=“padding bottom:14%”><img src=”https://zdnet3.cbsistatic.com/hub/i/2020/12/09/7a328e34-e017-4002-ab3c-08c75db84507/sansec-css.jpg“class=”alt=“sansec公司-css.jpg格式“></span></noscript><figcaption><span class=“caption”><p></p><p>De Groot说，至少有一个集团正在使用CSS文件中添加的恶意代码，在用户填写结帐表单时记录支付卡数据的在线商店加载skimmer。</p><p>”这是一种相当标准的击键记录程序，“de Groot告诉<em>ZDNet</em>当我们让他描述他今天发现的代码时。</p><p>“自从我们的推特发布后，它似乎在最后一个小时内被离线了，”他补充道。</p><p>“我们发现了一些使用这种注射方法的受害者商店，”SanSec的创始人也告诉<em>ZDNet</em></p><p>，这一基础设施自9月起就已投入使用，此前曾被用于几十次更传统的攻击。这种CSS伪装看起来像是最近的一个实验。“</p><h3>大多数skimmer都是不可见的，</h3><p>但是这种使用CSS规则作为代理加载skimmer代码的技术无疑是创新的，大多数网购者担心的是，网购者最担心的是网购网站上发生的网购攻击，de Groot说。</p><p>“今年我们的法医调查中，约65%的人发现了一个隐藏在数据库、PHP代码或Linux系统进程中的服务器端skimer。”</p><p>正如<em>ZDNet</em>在周一一篇关于SanSec另一项调查结果的文章中所解释的那样，购物者保护自己免受网络浏览攻击的最简单方法就是使用为一次性付款设计的虚拟卡。</p><p>由一些银行或在线支付服务提供，购物者可以在虚拟借记卡中存入一笔固定金额的钱，该卡在一次交易或一小段时间后过期。如果卡的详细信息被攻击者窃取，那么一旦虚拟卡过期，卡数据就毫无用处。</p><p><a href=“/article/four-sentented-to-privation-malware-on-20-million-gionee-smartners/”data omniture track=“moduleClick”data omniture track data=){kind=link}