特百惠网站遭黑客攻击客户付款信息被盗

塑料容器制造商特百惠(Tupperware Brands Corp.)是最新一个成为黑客进攻的受害者，黑客窃取了客户的付款细节。
 

Malwarebytes的研究职员于3月20日发明白这次进攻，进攻者在付款进程中安排了一个伪造的付款表单来仿照官方的付款表单。

该表单是由潜匿在插入到站点的图像文件中的恶意代码触发的。客户完全没故意识到他们在一个伪造的付款表格上输入了具体信息。行使带有恶意代码的图像文件是值得留意的，由于它避开了传统的检测技能。
 

一旦客户将他们的具体信息插入恶意表单并点击submit，他们就会看到一个伪装成超时动静的错误。然后页面被从头加载，受害者在正当的页面上再次输入信息，没有人知道产生了什么。

与凡是的数字名誉卡窃取措施一样，该表单获取付出细节，然后将其发送给提倡进攻的收集罪犯。
 

研究职员通过电话、电子邮件、Twitter和LinkedIn接洽了特百惠，但没有获得任何回应，因此他们抉择将研究功效公之于众。然而，必然有人从当时起就留意到了这个陈诉，由于恶意的图像文件已经被删除了。

Malwarebytes公司的杰罗姆•塞古拉在接管采访时暗示:“我们相识到，因为冠状病毒危急，公司营业受到了影响，员工们都在长途办公，这也是造成拖延的缘故起因。”“我们抉择果真是为了确保这个题目获得实时存眷，以掩护网上购物者。”

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!