Новые сообщения указывают на то, что хакеры Magecart вернулись со множеством взломов сайта NutriBullet.
Недавнее сообщение исследователей безопасности из RiskIQ показало, что популярный производитель блендеров NutriBullet недавно был целью хакеров. По сообщениям, сайт NutriBullet подвергся нескольким атакам в течение последних двух месяцев. TechCrunch
New: Nutribullet's website was hacked with credit card stealing malware.
https://t.co/mA9GUsNLvB— Zack Whittaker (@zackwhittaker) March 18, 2020
Во время атак хакерам удалось заразить его вредоносным ПО, которое было обнаружено исследователями на страницах оплаты сайта. Вредоносные программы украли данные, такие как номера кредитных карт, даты истечения срока действия, значения для проверки карт, имена пользователей, адреса выставления счетов и тому подобное.
Все украденные данные были скопированы и отправлены на принадлежащий хакеру сервер, который затем был продан покупателям на различных темных веб-площадках.
Кроме того, также известно, что NutriBullet сражался каждый раз при атаке и каждый раз удалял вредоносный код, введенный хакерами. Тем не менее, хакерам удалось получить доступ к инфраструктуре фирмы, что позволило им заразить ее снова, совсем недавно, на прошлой неделе.
