分類: 網路犯罪

國際刑警組織（Interpol）與印尼警方在近期共同宣布逮捕了三名涉嫌進行跨國Magecart攻擊的印尼男子。

在這些攻擊（也被稱為e-skimming和web skimming）裡，駭客入侵了網站後端系統並插入惡意JavaScript程式碼（JS sniffer）。這些程式碼接著會收集在被入侵網站上進行交易的支付卡資訊。

這類型的攻擊從2016年就已經出現；常見的目標包括了網路商店、連鎖飯店、廣告公司，甚至是學校。在2019年，趨勢科技的研究人員發現Magecart積極地入侵了3,126家網路商店，這些商店都託管在知名電子商務平台Volusion上。

[延伸閱讀]
數千個網路商店被注入 Magecart信用卡盜卡程式,今年第三起類似事件!
專竊取信用卡的駭客集團Magecart,對277 個網站發動新一波攻擊
就像在 ATM 上安裝盜卡裝置一樣, 「Magecart」專偷線上刷卡資料

入侵程式碼內出現印尼文：Success gan ( 成功了兄弟)

隨著電子競技持續蓬勃發展，相關的對象也逐漸成為網路犯罪所覬覦的目標。

電子競技是一個正在快速崛起的產業，其全球的觀眾、職業選手數量及市場皆不斷成長，每年所吸引到的資金也越來越多。根據美國紐約雪城大學 (Syracuse University) 的一項研究預測，至 2021 年，電競比賽的觀眾人數將與傳統運動賽事並駕齊驅。其資料估計，除了美國足球聯賽 (NFL) 之外，電競比賽在美國境內所吸引到的觀眾人數，將超越任何其他專業賽事聯盟。此外，比賽的獎金也水漲船高，2018 年電競賽事的獎金總額已到高達 1.5 億美元的規模，較 2017 年成長 35%。2019 年，Dota 2 遊戲最大的年度賽事「The International 9」所頒發的獎金已超過 3 千萬美元，創下單一電競賽事最高總獎金紀錄。

[影片內容]

嗨！這是趨勢科技研究部門的Mark Nunnikhoven，我想跟你們談談橫向移動這概念。

我之所以想要討論這個話題，是因為我最近幾天進行了一些談話，去確實地讓人們真正了解網路犯罪分子是如何對企業進行犯罪行為。特別是他們是如何發動攻擊。

不要誤會，這並不是想要怪防禦方或是普羅大眾。這裡該怪的是好萊塢，因為我們不可避免地會看到好萊塢電影這樣演……駭客用黑帽掩蓋著自己的臉，待在黑漆漆的地方，或許是地下室，天知道他們到哪找到這些地方來進行攻擊，然後就直接進行攻擊。