线上购物够安全吗？研究：键盘侧录程式渗透上百个购物网站
报价宝综合消息线上购物够安全吗？研究：键盘侧录程式渗透上百个购物网站
示意图，与新闻事件无关。
美国资安业者RiskIQ及以色列资安业者ClearSky近日共同发表一研究报告，揭露一名为Magecart的键盘侧录程式已至少影响上百个购物网站，可在消费者连至结账页面时纪录信用卡资讯并传至远端服务器，且灾情可能已扩大至上千个网站。
RiskIQ表示，骇客锁定消费者的多数攻击手法多数皆广为人知，像是网钓、恶意程式或POS程式等，但有些非常隐晦，例如他们最近观察到骇客直接把键盘侧录程式注入合法购物网站。
当网站感染了Magecart之后，Magecart会先侦测消费者是否位于结账页面上，若答案是肯定的，那么它便会载入真正的键盘侧录元件，它会纪录消费者在结账页面上的各个字段所输入的资讯，然后把资料回传到由骇客掌控的远端服务器上。
Magecart基本上只是一个JavaScript档案，研究人员并未揭露该恶意程式入驻购物站的管道，外界则猜测应与网站所使用的内容管理平台有关。
资安业者目前已确定有多个电子商务平台遭Magecart渗透，涵盖Magento Commerce、Powerfront CMS与OpenCart，而受到影响的支付服务供应商则有Braintree及VeriSign，大多数受害网站为流行及服饰类别的购物网站。
骇客仍然不断地开发及改善Magecart的能力，包括企图扩大所能影响的支付平台，以及藏身在知名的网络技术中。
