根據美國特勤局 (U.S. Secret Service) 的資料與 Brian Krebs 的文章指出，有歹徒將偷來的信用卡資料暗藏在偽造的 Sam’s Club 和 WalMart 知名零售連鎖商店會員卡上，卡片正面印有一個內含信用卡資訊的條碼以及信用卡使用期限與 CVV 認證碼。
假的會員卡片上提供了結帳指示，告訴店員該怎麼操作銷售櫃台系統 (PoS)，如何掃描條碼然後再輸入使用期限和 CVV 認證碼。而且這筆交易會被當成無卡交易來處理。
前述報導更指出，這類條碼除了印在卡片上外，還可能印在貼紙上，或是儲存在手機記憶體內。這類作法有別於過去重新編碼的偽造信用卡，歹徒反而更容易隱藏偷來的信用卡資料。
趨勢科技架設的某個誘捕環境在一個遭到入侵的網站 (hxxps://upajmeter[.]com/assets/.style/min) 上偵測到虛擬加密貨幣挖礦攻擊。歹徒在該網站上插入一些指令來下載其主要指令列腳本 (shell script)，也就是趨勢科技偵測到的 Trojan.SH.MALXMR.UWEJS。這個挖礦程式由多個元件所組成，包括不同的 Perl 和 Bash 腳本、二進位檔案、應用程式隱藏工具 Xhide 以及一個掃瞄工具。此挖礦程式在散布時會掃瞄電腦是否含有某些漏洞，且會利用暴力登入方式 (主要是使用預設的登入帳號和密碼) 來入侵電腦。
根據我們對該威脅的分析顯示，惡意檔案會在一天當中執行多次，定期將受感染電腦的最新狀況回報給幕後操縱 (C&C) 伺服器。感染過程當中使用的指令列腳本也會下載一些包含其掃瞄工具、執行程序隱藏工具，以及最終惡意檔案的壓縮檔。
除此之外，這項威脅還會利用一個執行程序隱藏工具來隱藏挖礦程式的二進位檔案，讓一般使用者更不容易注意到歹徒的挖礦活動，頂多只會發現電腦效能變慢，以及某些可疑的網路流量。這是歹徒用來掩蓋其掃瞄、暴力登入與挖礦活動的一種已知手法。
繼續閱讀
因為惡意活動的出現，Google和Mozilla封鎖了大量的瀏覽器擴充功能和附加元件，大大地加強了瀏覽器的安全性。
Google暫停Chrome擴充功能
Google安全小組暫時地禁止使用Chrome Web Store付款的付費擴充功能發布或更新。因為有大量經由這些擴充功能執行的欺詐性交易出現。
這項作法會影響需要在安裝前付費，按月付費或經由應用程式內購買來使用特定功能的擴充套件。當嘗試發布或更新擴充功能時，開發者會收到「Spam and Placement in the Store」的訊息，表示該請求已被拒絕。
現有的付費擴充功能仍可從官方 Chrome Web Store取得，但開發者無法進行更新。在Google找到長期解決方案來抵禦相關威脅前，此禁令會無限期地執行下去。
Mozilla封鎖近200個附加元件
Mozilla封鎖了197個可疑Firefox附加元件，這些附加元件會執行惡意程式碼、執行遠端伺服器上的程式碼、竊取使用者資料、收集使用者搜尋關鍵字以及混淆原始碼，這些行為都違反了Mozilla的規定。
這些附加元件已經從官方Mozilla附加元件站（AMO）移除，而已經被安裝的則會在使用者瀏覽器內被停用。
國際刑警組織（Interpol）與印尼警方在近期共同宣布逮捕了三名涉嫌進行跨國Magecart攻擊的印尼男子。
在這些攻擊（也被稱為e-skimming和web skimming）裡，駭客入侵了網站後端系統並插入惡意JavaScript程式碼（JS sniffer）。這些程式碼接著會收集在被入侵網站上進行交易的支付卡資訊。
這類型的攻擊從2016年就已經出現；常見的目標包括了網路商店、連鎖飯店、廣告公司，甚至是學校。在2019年，趨勢科技的研究人員發現Magecart積極地入侵了3,126家網路商店，這些商店都託管在知名電子商務平台Volusion上。
[延伸閱讀]
數千個網路商店被注入 Magecart信用卡盜卡程式,今年第三起類似事件!
專竊取信用卡的駭客集團Magecart,對277 個網站發動新一波攻擊
就像在 ATM 上安裝盜卡裝置一樣, 「Magecart」專偷線上刷卡資料
