疫情居家隔离购物需求爆增，骇客组织锁定小型购物商城网站下手，侧录交易资料

武疫肺炎在全球各地陆续爆发，使得许多国家-下令民众居家隔离，民生必需品无法直接出门采买，民众只好透过线上购物来取得所需，这样的情况也使得购物网站被骇客盯上，锁定下手截取交易内容和金融卡资料。资安业者RiskIQ指出，他们从1月下旬，发现新的侧录线上交易攻击手法，已有19个中小企业网站受害。由于这些公司行号不若之前被攻击的中大型企业，他们的网站很可能相关防护措施不足，而难以察觉这种攻击的迹象。

从这波攻击行动所采用的手法和特征来看，因侧录交易资料的过程中，会于网站植入iframe，RiskIQ便将骇客使用的侧录工具（Skimmer）命名为MakeFrame。这项攻击工具拥有3种主要功能，分别是存放侧录工具程式码、从其他被骇网站载入侧录工具，以及把偷得的资料外泄给骇客。至于攻击者的身份为何，该公司则根据MakeFrame的特性来判断，认为是Magecart的第7组骇客所为。

Magecart是以侧录线上交易资料而恶名昭彰的骇客组织，之前售票网站TicketMaster、英国航空遭骇事件，都是这个组织所为。依据攻击的目标和方式特性，RiskIQ归纳出Magecart旗下有多个攻击小组。目前为止，RiskIQ总共发现了12个小组，其中这次发动攻击的第7组，大约是在2018年被首度发现，该组骇客原先的攻击目标，是针对中大型的电商平台，其中曾被揭露的重大攻击事件，像是美国厨房用品制造商OXO，先后于2017年和2018年二度遭受该组骇客攻击。

不过，这次出现的攻击，对象属性与过往有所不同，RiskIQ指出，这次受害的购物商城，大多是中小企业所有，而且这些公司行号不若OXO有所名气，这也意味骇客试图更为低调，想要避免被资安人员揭穿。这种意图也从骇客侧录工具的程式码里发现，RiskIQ指出，攻击者运用了多种层次的混淆手法，企图掩盖MakeFrame的侧录脚本。根据该公司的侦测，疫情爆发的这段期间，Magecart发动攻击的频率增加了20%，因此他们认为，这种锁定线上购物的侧录攻击，也相当值得各界加以提高警觉。