Mohlo by vás také zajímat
Draghi nastavil EU kruté zrcadlo, evropská pokuta pro Google a Apple a na Seznam.cz si posvítí ÚOHS aneb souhrn ekonomických událostí 37. týdne 2024
Libor Akrman 13. září 2024ECB jde se sazbami dolů; nezaměstnanost jev Česku stabilní, inflace těsně nad 2 %; Apple představil novou řadu iPhone, Apple…
Bilionový Buffett; stížnosti na jaderný tendr a zaostřeno na NVidii aneb souhrn ekonomických událostí 35. týdne 2024
Libor Akrman 30. srpna 2024Na jaderný tendr si stěžuje u ÚOHS Westinghouse i EDF; Berkshire Hathaway překonala bilionovou valuaci; americká ekonomika zrychluje; Balíkovna se…
Tykač posiluje v Asii; e-shop CZC.cz jde pod Allegro a Mars kupuje výrobce Pringels aneb souhrn ekonomických událostí 33. týdne 2024
Libor Akrman 17. srpna 2024Křetínský chce s EPH většinu ve Slovenských elektrárnách; inflace v Česku mírně vzrostla; Česká pošta hledá poradce pro prodej Balíkovny;…
- ČLÁNEK
Nový trik hackerů: zneužívají internetový analytický nástroj Google Analytics
Odborníci ze společnosti Kaspersky objevili novou techniku, díky níž hackeři kradou platební informace uživatelů přímo na e-shopech. Prostřednictvím web skimmingu, jak se tento druh útoku označuje, shromažďují útočníci údaje o platebních kartách uživatelů. Docílí toho registrací do účtů Google Analytics a vložením svého podvrženého kódu do zdrojového kódu webových stránek. Touto metodou doposud ohrozili okolo dvou desítek internetových obchodů po celém světě.
Společnost Kaspersky oznámila, že analytická služba Google Analytics může být zneužívána hackery. Zdroj: www.smartkarrot.com
Web skimming je oblíbenou aktivitou útočníků, kterou se snaží získat údaje o platebních kartách uživatelů internetových obchodů. Dosáhnou toho díky vložení částí kódu do zdrojového kódu stránky.
Ty pak shromažďují data, která na stránce zadávají uživatelé (nejčastěji přihlašovací údaje do platebního systému nebo údaje z platebních karet), a odesílají je na adresu, kterou útočník začlení do kódu.
| Příklady „legitimních“ stránek používaných hackery |
| Google Analytics (google-anatytics[.]com, google-analytcsapi[.]com, google-analytc[.]com, google-anaiytlcs[.]com, google-analytics[.]top, google-analytics[.]cm, google-analytics[.]to, google-analytics-js[.]com, googlc-analytics[.]com, etc.). Zdroj: securelist.com |
Útočníci si často zaregistrují domény se jmény podobnými oblíbeným webovým analytickým službám, jako je Google Analytics, aby zamaskovali nabourání cílové stránky. Když útočníci tímto způsobem vloží škodlivý kód, je pro správce webu těžší poznat, že je web ohrožen.
Například stránku s názvem „googlc-analytics[.]com“ jde jednoduše považovat za legitimní. (další příklady můžete vidět v boxu vpravo, pozn.red.)
Novinka
V poslední době ale odborníci z Kaspersky objevili doposud neznámou techniku útoků prostřednictvím web skimmingu. Ta spočívá v přesměrování dat na oficiální účty Google Analytics namísto zdrojů třetích stran. Společnost Kaspersky o tomto problému informovala společnost Google, která potvrdila, že se detekci spamu dlouhodobě věnuje.
| Google Analytics |
| Nástroj, který umožňuje vlastníkům webových stránek získávat statistická data o uživatelích svého webu. Díky této službě je možné sledovat aktuální i historickou návštěvnost, chování uživatelů a jejich vlastnosti; konverze, prodeje a další. Statistiky ukazují, že téměř 50 procent webových stránek užívá ke sledování návštěvnosti právě Google Analytics, což z něj dělá nejpoužívanější nástroj v této oblasti služeb. Podle BuiltWith ho používá více než 29 milionů webů. |
V čem tedy nová technika spočívá? Poté co si útočníci zaregistrovali své účty na Google Analytics stačilo už jen nakonfigurovat parametry sledování účtů tak, aby získali „tracking ID“. To následně vložili spolu se škodlivým kódem do zdrojového kódu webové stránky, což jim umožnilo shromažďovat údaje o návštěvnících a zasílat je na svůj Google Analytics účet.
Protože se data neodesílají neznámému zdroji, je pro správce webu velmi obtížné zjistit, že je jejich stránka v ohrožení. Ti, co se rozhodnou přezkoumat zdrojový kód stránky navíc narazí na to, že je propojen s oficiálním účtem Google Analytics – což je v případě e-shopů zcela běžný postup.
„Jedná se o techniku, kterou jsme doposud nezaznamenali. Zdá se, že je navíc velmi účinná. Vzhledem k tomu, že je Google Analytics jednou z nejpopulárnějších webových analytických služeb, důvěřuje jí většina vývojářů i uživatelů. Proto obvykle nemají webový administrátoři problém jí udělit svolení ke shromažďování uživatelských dat. A to je také důvod, proč nebudí vložení škodlivého kódu s účty Google Analytics tolik pozornosti,“ říká Viktorie Vlasová, bezpečnostní analytička ze společnosti Kaspersky.
Další zametání stop
Hackeři navíc stěžují detekci svých škodlivých aktivit i dalšími technikami. Používají například techniku tzv. debuggingu – pokud se správce webu rozhodne zkontrolovat zdrojový kód stránky v režimu vývojáře, škodlivý kód se nespustí.
Podle serveru securelist.com doposud odborníci odhalili zhruba dvacet webových stránek – mezi než patřily e-shopy z Evropy a Severní a Jižní Ameriky – které byly napadeny tímto způsobem. „Jednalo se o obchody s digitální technikou, kosmetikou, potravinami a náhradními díly,“ uvádí securelist.
„Administrátoři by se tak měli mít na pozoru před jakýmkoliv odkazem v rámci zdrojového kódu jejich stránky,“ dodává Vlasová.