首页 > 见闻 > 关键词 > 黑客最新资讯 > 正文

报告:黑客正滥用谷歌分析工具,偷偷窃取银行卡数据

2020-06-23 10:29 · 稿源:站长之家

站长之家(ChinaZ.com) 6月23日 消息:研究人员周一报告称,黑客正在滥用谷歌分析(Google Analytics),以便偷偷地从受感染的电子商务网站窃取信用卡数据。

盗刷银行卡用过去仅指在实体店感染销售点机器的做法。而恶意软件会提取信用卡/银行卡号码和其他数据,接着攻击者会使用或出售被盗信息。

据arstechnica报道,最近,这类攻击已经扩展到电子商务网站。黑客利用获得的控制权,在后端系统植入未经授权的代码,由于后端系统负责接收和处理在线交易期间的银行卡数据,这些恶意代码借此复制数据。

谷歌 (3)

要成功入侵系统的一个挑战是绕过网站安全策略,或者隐藏被感染网络上安装的端点安全应用程序泄露的大量敏感数据。卡巴斯基实验室(Kaspersky Lab)的研究人员周一表示,他们最近观察到大约 20 多个感染网站,发现了实现这一目标的新方法。攻击者不会将其发送到攻击者控制的服务器上,而是将其发送到他们控制的谷歌分析账户上。由于谷歌服务被广泛使用,电子商务网站安全策略通常完全信任它接收数据。

卡巴斯基实验室研究员称,谷歌分析是一项非常受欢迎的服务(根据BuiltWith的数据,有超过 2900 万个网站使用),并且受到用户的盲目信任。网站管理员通常都会允许谷歌分析服务收集数据。另外,不需要从外部下载代码就可以实现攻击。

该研究人员补充道:“为了使用谷歌分析获取访问者的数据,网站所有者必须在他们在analytics.google.com的账户中配置跟踪参数,获取跟踪标识(tracking ID,类似于这样的字符串:UA-XXXX-Y),并将其与跟踪代码(一段特殊的代码)一起插入到网页中。多个跟踪代码可以在一个网站上相互渗透,将访问者的数据发送到不同的谷歌分析账户。”

“UA-XXXX-Y”指的是谷歌分析用来区分一个帐户和另一个帐户的跟踪ID。如下图所示,显示了受感染站点上的恶意代码,IDs(下划线)可以很容易地与合法代码混合在一起。

image.png

谷歌方面并没有就谷歌分析是否有防止此类滥用的措施作出回应。

  • 相关推荐
  • 大家在看
  • 注意了!央视:手机验证码已被骗子利用转空银行卡

    近年来,银行卡被盗刷的相关报道,时见报端。据央视最新报道,海南三亚警方破获了这样一起新型银行卡盗刷案件,一位女士在家什么都没做,一觉醒来,却发现自己的银行卡已经被洗劫一空。2019年

  • 验证码可被骗子转空银行卡 支付宝霸气回应:我们能防、被盗全额赔

    日前,央视以调查视频的形式揭露了新骗局,手机验证码被不法分子利用,居然转空了银行卡。显然,这样的骗子若反复得手,很让普通人头疼。不过,支付宝的一番回应希望大家“把心放回肚子里

  • 车主卡哪个银行好?平安银行好车主信用卡,一站式车主服务给你安排!

    随着越来越多年轻人加入购车、用车行列,青年人群已成为汽车市场的主力消费者。据《2019中国汽车消费者洞察报告》显示,2019年上半年,90后人群在汽车消费市场上占比达42.4%。该报告预测,至2020年,90后人群的汽车消费占比,将达到汽车市场的45%。可以看到,用车生态已经年轻化,车主服务也随之出现了改变。在这场年轻化“线上战役”中,中国平安一早便把握了住了先机,在“金融+科技”、“金融+生态”战略驱动下,创新地推出的

  • 车主卡哪个银行好?平安好车主信用卡硬核权益全方位覆盖车主生活

    据国家统计局发布国民经济和社会发展统计公报数据显示,截至2019年末全国民用私人轿车保有量已经达到了1.3亿辆。而随着汽车消费市场需求的日渐蓬勃,其孕育出的汽车服务“后市场”也表现出了巨大的商业价值,因此各大银行都在紧锣密鼓地开发车主类信用卡,特别是具有一站式汽车综合金融服务的车主卡。其中,平安银行率先完成,并于2020年1月8日推出了“集大成”的车主服务方案——平安好车主信用卡。据悉,这款车主必备“神卡”不?

  • OKEx早报:西班牙银行开始“冻卡”,ETH 手续费事件“破案”

    OKEx早报将在每日早间为您带来最新的行情,以及相关行业动态。帮助投资人在最短的时间内了解夜间的动态消息,更好的握把每日行情。行情速递6月18日讯,昨日晚间BTC出现一轮下滑幅度接近200美元,通过OKEx平台交易数据可以看出,BTC今日开盘报9384.31美元,开盘后横盘整理,至3:25开始出现下滑,4:05时到达早间最低点9232.53美元,随后出现反弹行情,至7:45触及早间高点9461.87美元,截止发稿BTC报9423.58美元。图片来源:OKEx平

  • OKEx早报:西班牙银行开始“冻卡”,ETH手续费事件“破案”

    OKEx早报将在每日早间为您带来最新的行情,以及相关行业动态。帮助投资人在最短的时间内了解夜间的动态消息,更好的握把每日行情。 行情速递 6 月 18 日讯,昨日晚间BTC出现一轮下滑幅度接近 200 美元,通过OKEx平台交易数据可以看出,BTC今日开盘报9384. 31 美元,开盘后横盘整理,至3: 25 开始出现下滑,4: 05 时到达早间最低点9232. 53 美元,随后出现反弹行情,至7: 45 触及早间高点9461. 87 美元,截止发稿BTC报9423. 58

  • 活力复苏 美好正当时 —— 兴业银行信用卡“活力生活节”正式启动

    初夏美好时节,国内消费指数也随之逐步回暖。兴业银行信用卡中心正式启动首届“活力生活节”序幕,以“活力复苏 美好正当时”为主题,奉上涵盖吃穿住行多项消费福利,和所有持卡人一起,携手重启美好生活。提振消费信心打造活力生活作为兴业银行零售条线的“活力担当”,兴业银行信用卡中心此次启动“活力生活节”,不仅是为了集中呈现酝酿多月的精品活动,更是与持卡人趣味互动的一次尝试。深知美食是“复苏刚需”的兴业银行信用?

  • 中信银行信用卡深化与互联网企业合作,丰富网络产品体系

    3 月 26 日晚间,中信银行公布了 2019 年年度业绩报告。整体来看,中信银行各项核心指标均表现稳健,资产规模保持合理增长,总资产达 67504 亿元,增幅达11.27%。报告期内,实现归属于中信银行股东净利润 480.15 亿元,较上年增长 7.87%;实现营业净收入1875. 84 亿元,较上年增长 13.79%。报告期内,中信银行集团实现手续费及佣金净收入463.84 亿元,比上年增加 93.76 亿元,增长 25.34%。其中,银行卡手续费比上年增加 102.84 亿

  • 分析师认为苹果应该收购DuckDuckGo搜索引擎 以向谷歌施压

    伯恩斯坦公司(Bernstein)分析师Toni Sacconaghi在分享的一份研究报告中表示,苹果应该收购一家搜索引擎公司,向谷歌施加压力。

  • 多家银行因瑞幸面临资金短缺 银行名单汇总

    瑞幸涉嫌财务造假事件发生以来,瑞幸咖啡引发了投资圈的不少动荡。据彭博社消息,在以极低价格出售了瑞幸咖啡创始人质押的股份之后,包括瑞信集团和摩根士丹利在内的多家银行,借给这位创始人的保证金贷款仍面临 3 亿美元的缺口。

  • 每个人的银行 雷军宣布小米“天星银行”今天正式开业

    6月11日消息,今天上午,雷军在微博宣布,小米金融旗下的香港虚拟银行——天星银行今日正式开业。他表示,这是小米金融业务新的里程碑。资料显示,天星银行由小米集团及亚洲券商尚乘

  • 卡姆

    卡姆,脱口秀演员,笑果文化旗下艺人。因《奇葩说》、《脱口秀大会》、《吐槽大会》被人熟知。 2018 年毕业于北京电影学院。 2019 年获《脱口秀大会第二季》总冠军,随后以固定卡司的身份参与戏剧脱口秀节目《吐槽大会第四季》。

  • 饿了么吃货卡是什么 饿了么花呗吃货卡有什么用

    饿了么在最近推出了一个吃货卡,很多人还不清楚饿了么新推出的吃货卡是什么,到底有什么用处,下面就来为大家分享一下饿了么吃货卡的介绍。

  • 雷军:小米金融旗下香港虚拟银行天星银行开业。

    DoNews 6月11日消息(记者 程梦玲)雷军今日发布微博称:小米金融旗下的香港虚拟银行——天星银行今日正式开业。天星银行是一家虚拟银行,由小米集团及尚乘集团合资设立,于2019年5月9日获得香港金融管理局颁发银行牌照。公开资料显示,小米金融是小米公司旗下金融科技服务平台,于 2015 年 5 月正式上线,业务线涉及第三方支付、互联网理财、供应链金融、金融科技、虚拟银行及海外板块等领域。

  • 雷军:小米金融旗下香港虚拟银行 “天星银行”正式开业

    今日,雷军宣布,小米金融旗下的香港虚拟银行 “天星银行”今天正式开业。这是小米金融业务新的里程碑。

  • IC卡、校园卡再见 联通宣布公用电话全面停止服务

    在手机没有普及的时候,公用电话成为很多人联络家人、朋友甚至恋人的选择,早些年的电视剧还有情侣在公用电话亭中诉衷肠的情节,在2G、3G时代还能见到,不过现在公用电话几乎没人用了,联通已经

  • 和平精英改名卡怎么没了 改名卡维护时间公告

    ​和平精英改名卡最近看到很多玩家反应说是正在维护,不清楚是什么情况,下面就来为大家分享一下和平精英改名卡维护公告。

  • 笑果文化回应卡姆吸毒被捕:无限期停止卡姆的所有工作

    6月3日,针对头口秀演员卡姆吸毒被捕一事,随后,卡姆所在公司笑果文化在微博发布声明回应此事,称关于艺人卡姆因涉毒被拘留一事,极度痛心。公司将积极配合有关部门工作,尊重、支持相关的处理结果。公司代表卡姆对大众真诚道歉,并决定将无限期停止的所有工作,“我们必将严肃反思,加强对艺人的普法教育、社会责任意识教育及文化道德建设,并接受社会舆论对我们的监督。”

  • 刷抖音用什么流量卡好

    有不少用户都喜欢经常在上下班路上,或者室外的时候刷抖音、上传抖音视频,那么用什么流量卡刷抖音比较好呢,这里我们来推荐下比较适合刷抖音的流量卡类型。

  • 文思海辉金融×苏宁银行:携手三载 共筑“科技驱动的O2O银行”

    6 月骄阳似火,江苏苏宁银行股份有限公司(简称:苏宁银行)迎来成立三周年庆典。作为苏宁银行最早的战略合作伙伴,文思海辉金融为此表示热烈的祝贺。早在 2017 年苏宁银行成立之初,双方就已结成良好的合作关系,截至目前,双方已在供应链金融、测试体系建设、呼叫中心、CRM、联合贷款等方面展开密切合作。随着合作关系的进一步深化,双方有望迎来更全面、深入的合作,文思海辉金融将利用自身强大的技术优势,助力苏宁银行构建以

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议