高级规避技术 关键字列表
大规模网络钓鱼攻击窃取在线支付页面信用卡信息

大规模网络钓鱼攻击窃取在线支付页面信用卡信息

网络安全研究人员发现一个自2022年1月以来持续活跃的大规模网络撇取攻击活动,目标锁定美国运通、大来卡、Discover、JCB、万事达卡和银联等主要支付网络。攻击者通过入侵合法电商网站和支付门户,注入恶意JavaScript代码来窃取用户在结账页面输入的信用卡信息。该撇取器具有检测网站管理员并自毁的功能,还能创建虚假Stripe支付表单替换真实表单,诱骗受害者输入信用卡详情。