【安全圈】黑客组织Keeper三年入侵570家电商网站牟利700多万元

黑客组织 "Keeper" 表示对在过去三年间，全球超过 570 个在线电子商务网站的数据泄漏事件负责。该黑客阻止惯用伎俩是入侵商城的后台，修改源代码、嵌入恶意脚本、记录购物者在付款时的支付卡细节等等。这类网络攻击也被称之为 "web skimming/e-skimming"（网页掠夺）。在威胁情报公司 Gemini Advisory 今天发布的一份报告中，Keeper 组织至少在 2017 年 4 月就已经开始实施这些网络犯罪，至今仍逍遥法外。Gemini 表示，公司对该黑客组织活动进行了追踪。这主要是因为该组织的后台服务器使用了相同的控制面板，以便于管理从电商平台上收集的支付卡详细信息。通过该后台面板的身份识别，Gemini 对 Keeper 的所有历史活动进行了追踪。其中包括过去后台面板的位置、用于构建黑客 ………………………………