谁是黑客集团Keeper瞄准的羔羊？

Magecart攻击：也叫网络浏览，通过破坏第三方脚本服务、窃取支付信息并将恶意软件注入到该页面时，导致用户支付页面受到威胁。

过去3年，Keeper渗透了全球超过 570 个在线电子商务网站，其中超过150个网站位于美国，英国、荷兰、法国、印度、巴西的受害者同样也不在少数。

此外，仅在2018年7月至2019年4月期间，该组织就窃取了18.4 万张支付卡信息，到目前为止，这个数据预估已经达到70万张。而按照暗网的“市价”来计算，每张卡片的价格为10美元，因此，预估Keeper已经获益700多万美金。

Keeper的惯用伎俩是入侵商城的后台，修改源代码、嵌入恶意脚本、记录购物者在付款时的支付卡细节。但由于该组织为了便于管理从电商平台上收集的支付卡详细信息，在后台服务器使用了相同的控制面板，这使得威胁情报公司 Gemini Advisory 对 Keeper 的所有历史活动进行了追踪。

通过追踪发现，570 家被入侵的电商平台大多数都是中小型规模，甚至小规模运营。

有趣的是，这些受害网站中超过85%采用开源的Magento平台，5.5%采用WordPress，4.2%采用Shopify，以及2%采用BigCommerce。

所以，使用Magento平台的中小型电子商务网站，要小心来自Keeper的攻击了。

完整报告链接：https://geminiadvisory.io/keeper-magecart-group-infects-570-sites/