新蛋网遭黑客入侵 利用代码窃取顾客手中的信用卡数据
2019-08-07 10:15:47 来源: 搜狐科技

在过去约1个月的时间,购物网站新蛋(Newegg)的用户数据发生泄露事故,目前正在对网站进行整理。这个网站我们可能没有听说过,但它在美国的名声可不小,据公开资料报道,其在2016年的营收就达到26.5亿美元。据官网介绍,新蛋网旗下平台拥有月独立访问用户4500多万。

据安全网站thehackernews报道,近日有安全研究员YonathanKlijnsma发现,黑客将15行银行卡盗刷代码植入新蛋网支付页面(从8月14月-9月18日代码一直存在)。这种代码从毫无防备的顾客手中窃取信用卡数据,并将其传输到由黑客控制的、有类似域名的服务器,以此来逃避侦察。服务器甚至用了一个HTTPS协议来伪装自己。

目前,黑客的代码同时影响桌面端和移动端用户,只是目前还不清楚移动端用户是否已经受到影响。最先发现和反馈恶意代码的是安全事件处理公司Volexity。截至周二,电商平台新蛋网已经删除了这些代码。

标签: 新蛋网遭黑客入侵

责任编辑:zN_2129