El portal Bleeping Computer informa que VISA ha emitido una alerta informando que una gran cantidad de ciberdelincuentes están ingresando a servidores comprometidos e implementando shells web para filtrar la información de tarjetas de crédito de los clientes de las tiendas en línea. El año pasado, VISA ya había registrado una tendencia al alza en incidentes relacionados con web shells, que luego se utilizaron para inyectar JavaScript y robar tarjetas de crédito en tiendas en línea pirateadas (las tiendas basadas en Magecart, por ejemplo, fueron afectadas).
Los investigadores de seguridad de la compañía encontraron un promedio de 140,000 de estas herramientas maliciosas en servidores comprometidos cada mes entre agosto de 2020 y enero de 2021. Microsoft informó en un informe de 2020 que detectó un promedio de 77,000 web shells cada mes, entre julio y diciembre de 2019, según sobre los datos recopilados de aproximadamente 46.000 dispositivos diferentes en cada período.
Un shell web es una interfaz maliciosa similar a un shell, pero basada en la web, que permite el acceso y control de un servidor web de forma remota, lo que permite la ejecución de comandos arbitrarios. Se puede cargar un shell web para permitir el acceso remoto a ese servidor web.
{Fuente: Wikipedia}
La alerta dice que “a lo largo de 2020, Visa Payment Fraud Disruption (PFD) identificó una tendencia en la que muchos ataques de eSkimming usaban shells web para crear y ejecutar funciones de comando y control (C2) durante los ataques. El PFD confirmó al menos 45 ataques de eSkimming en 2020 utilizando shells web, y los investigadores de seguridad también han notado un aumento en el uso de un shell web en el escenario más amplio de amenazas a la seguridad de la información ”.
Como descubrió VISA PFD, los agentes de amenazas de Magecart usaban shells web principalmente para piratear los servidores de las tiendas en línea, creando una infraestructura de comando y control que les permitiría filtrar la información de las tarjetas de crédito.
Con agencias de noticias internacionales
Fuente: https://www.cisoadvisor.com.br/visa-alerta-para-roubo-de-cartoes-com-utilizacao-de-web-shells/?rand=59052
