Threatpost: <구글을 카드 도용 방법으로 쓰는 최근 카드 도용자>

세 줄 요약

1. 구글 사이트처럼 위장한 악성 도메인을 이용하여 방문자를 속이는 것이 최신 카드 도용 수법

2. 사이버 범죄자들은 유명한 웹 사이트의 주소를 한 글자 바꾸어 악성 웹 사이트로 사용하는 타이포 스쿼팅(Typosquatting) 방법을 사용해 실수로 웹 사이트에 들어온 사용자들을 속임

3. 공격자는 온라인 이커머스로 들어오는 정보를 저장하고 탈취하기 위해 JavaScript를 사용하고, 2018년 기준 온라인 이커머스 플랫폼 Magento의 83%가량되는 웹 사이트가 취약하다고 함.

기사 원문

링크: https://threatpost.com/google-sites-card-skimming-thieves/146694/

‘Google’ Sites Are the Latest Ploy by Card-Skimming Thieves