英国航空公司的黑客使用了与入侵ticketmaster uk相同的略读策略

英国航空公司(British Airways)上周报告了一个漏洞,影响了约38万名客户的数据。威胁管理公司RiskIQ今天透露,Ticketmaster UK违规背后的同一犯罪集团也袭击了英国航空公司。...

英国航空公司(British Airways)上周报告了一个漏洞,影响了约38万名客户的数据。威胁管理公司RiskIQ今天透露,Ticketmaster UK违规背后的同一犯罪集团也袭击了英国航空公司。

在之前的一份报告中,RiskIQ发现Ticketmaster的违规行为是犯罪集团Magecart的工作。它将脚本注入Ticketmaster网站上一个受损的****产品,以窃取个人数据。根据RiskIQ的说法,Magecart倾向于使用脚本窃取在线支付表单上输入的客户数据,通常是通过这些网站使用的受损第三方服务。

RiskIQ分析了来自英国航空公司网页及其移动应用程序的源代码,发现Magecart在这两个公司的卡片结账页面上都注入了几行JavaScript;不过,在本例中,Magecart并没有首先针对第三方供应商。该违规行为发生在8月21日至9月5日,影响了移动和网络支付。Magecart设置了在英国航空公司网站上不会被注意到的自定义、有针对性的脚本,这表明该组织在攻击开始前就可以访问。RiskIQ称之为“对面向web的资产的脆弱性的鲜明提醒”

受英航违规行为影响的用户应从其银行获得新的信用卡或借记卡,并取消旧的信用卡或借记卡。

  • 发表于 2021-08-25 09:48
  • 阅读 ( 88 )
  • 分类:互联网

你可能感兴趣的文章

你的instagram账户如何被黑客入侵以及如何阻止

...果你已经授权第三方应用程序访问你的帐户,他们随后被黑客入侵,你的信息也可能被泄露。 ...

  • 发布于 2021-03-11 10:50
  • 阅读 ( 792 )

如何避免你的信用卡被黑客入侵

...卡欺诈非常严重,据估计,2016年仅在美国就有40亿美元被黑客入侵。与此同时,据估计有4100万美国成年人的身份被盗用。 ...

  • 发布于 2021-03-13 18:39
  • 阅读 ( 243 )

雅虎又发现了一个巨大的安全漏洞

又一天,又一次雅虎黑客攻击。这个可以追溯到2013年。这一特殊的安全漏洞导致10亿雅虎账户的用户数据被盗。即使你不想再继续读下去,帮你自己一个忙,修改你的密码。现在。 ...

  • 发布于 2021-03-16 13:37
  • 阅读 ( 190 )

是的,VPN可以被入侵:这对你的隐私意味着什么

...漏洞,情况似乎并非如此。但这些安全服务首先是如何被黑客入侵的,黑客又是如何利用这些服务的呢? ...

  • 发布于 2021-03-18 19:25
  • 阅读 ( 241 )

ticketmaster购买活动门票的5个强大替代品

...你参加过现场音乐、喜剧或戏剧演出,很有可能你是通过Ticketmaster购买门票的。该网站是世界上最著名的售票公司之一。2008年,它成为最大的娱乐公司之一Live Nation Entertainment的一部分。 ...

  • 发布于 2021-03-19 00:25
  • 阅读 ( 398 )

什么是套牌?你如何避免?

...这似乎很基本。离它很远。一名黑客用22行代码修改了在英国航空公司网站上运行的脚本。攻击者盗取了38万张信用卡的详细资料,在此过程中净赚1300多万英镑。 ...

  • 发布于 2021-03-21 13:28
  • 阅读 ( 204 )

每日新闻综述:sprint被三星黑客入侵

...些数据包括电话号码、帐单地址、姓名等等。奇怪的是,黑客没有直接攻击,而是通过了三星的网站。 三星在其网站上销售**。为了简化这一过程,它直接与运营商合作,提供融资价格。当您结账时,您可以选择您的运营商(Ver...

  • 发布于 2021-04-03 08:42
  • 阅读 ( 215 )

ticketmaster将为入侵竞争对手的售票员支付1000万美元

Ticketmaster同意为打入竞争对手的网络支付1000万美元。该公司及其母公司livenation承认,曾从竞争对手crowdsump雇用一名前员工,然后利用他的知识(包括旧用户名和密码)了解crowdsump的内部运作方式,并“断送(公司)” ...

  • 发布于 2021-04-17 05:26
  • 阅读 ( 165 )

匿名黑客攻击中国政府网站以示抗议,一些网站仍然妥协

“匿名者”的黑客本周似乎入侵了数百家中国**网站,泄露了一些管理员帐户和其他信息,许多网站仍处于关闭状态或遭到破坏。黑客们留下了带有政治色彩的信息,表达了对中国互联网限制的不满,并写道:“亲爱的中国**,...

  • 发布于 2021-04-21 21:15
  • 阅读 ( 135 )

索尼的高管们使用了被黑客入侵后在地下室发现的旧黑莓手机

...是黑莓**仍然被设置为使用自己的服务器,而不是索尼的黑客服务器。它们还被用来通过短信向公司员工发送最新信息,这些信息通过一棵扔在一起的电话树在公司里传播。
 据《****》报道,索尼高管最初认为黑客...

  • 发布于 2021-04-28 11:55
  • 阅读 ( 152 )
j素年锦时
j素年锦时

0 篇文章

相关推荐