国际公司 Group-IB 报告称，互联网商店用户面临新的威胁。安全专家研究了2440家被感染的在线商店，这些商店日均访客约150万，均可能遭到破坏。黑客可窃取银行卡及电子钱包数据，包括姓名、登录名、密码、地址及绑定电话。
为拦截数据，犯罪分子使用“JavaScript嗅探器”。该代码监控用户在网络购物时的银行卡和电子钱包信息，相关数据在暗网出售，买家借此盗取资金。
超半数威胁与利用旧版CMS* Magento漏洞植入恶意代码的JS嗅探器 MagentoName 有关；约11%的感染来自 CoffeMokko 系列嗅探器，其操作员使用特殊脚本从 PayPal 或 WorldPay 等支付系统表单中窃取数据。
除部署JavaScript嗅探器外，网络犯罪分子还创建从其他已被攻破网站加载的虚假支付表单。
JS嗅探器威胁日益严峻，大型公司亦难幸免：英国航空公司（British Airways）移动应用38万用户受影响，Ticketmaster 客户数据也被泄露。
“必须改变对嗅探器攻击威胁的看法。当网站被感染时，整个链条中的各方都会受到影响——包括最终用户、支付系统、银行以及通过互联网销售商品和服务的大型公司”，Group-IB 公司技术总监德米特里·沃尔科夫表示。
在线零售商代表称，未发现使用JS嗅探器窃取用户银行卡数据的案例。
“我们定期发现黑客对系统进行漏洞探测，其中包括JavaScript嗅探器。然而截至目前，尚未发生网站被入侵或访客数据泄露的情况”，Wildberries 在线零售商IT总监安德烈·列维亚什科向RNS表示。
“Ozon网上商店不使用第三方内容管理系统（CMS），因此针对此类软件的攻击不会影响我们”，该公司表示。