计算机安全研究员维尔·德·格罗特发布了针对网络拦截输入表单以窃取信用卡号的恶意JavaScript代码应用分析结果。
“网络劫持”愈演愈烈
据分析师称，与去年相比，存在恶意JavaScript代码的网站数量增长了69%。研究人员扫描了约25.5万家在线商店，其中5925家被列入受感染名单；而去年仅注册了3500家受感染商店。
被入侵网站可能成为泄露客户信用卡信息的源头，这些信息随后会在黑市出售，单张卡片售价可达30美元。
Magneto漏洞成传播温床
恶意软件常利用电子商务引擎Magento中的漏洞进行传播。目前已发现多种利用关键漏洞植入恶意代码的方法，包括简单可读脚本及多层混淆的复杂变体。
今年1月，在占据约30%电商市场份额（基于Magento平台运行超25万个网站）的系统中发现了20个漏洞，相关问题已在Magento 1.9.2.3、1.14.2.3和2.0.1版本中修复。
行业观点：安全需多方协同
Aero代理公司电子商务总监阿列克谢·科斯特金表示，Magento是欧美最流行的电商平台之一。他认为近期新闻虽不会重创平台声誉，但为开发者提供了检查代码漏洞并建议客户更新的契机。“任何系统都有优缺点，这更多涉及集成商的积极性和专业性。”
“代码安全”公司产品营销经理帕维尔·科罗斯捷列夫指出，网络欺诈是电商领域的紧迫话题，围绕被盗信用卡数据已形成完整的影子经济。俄罗斯央行正积极推动银行实施欺诈检测系统，以最大限度减少客户损失。