Amazon CloudFront CDN中发现Magecart skimmers
责声明">
导语：近期，研究人员在Amazon CloudFront上发现大量被攻击的案例，其中CDN上保存的JS库被注入了web skimmer。Amazon CloudFrontAmazon CloudFro…
引语：近期，科学研究工作人员发觉了很多对于Amazon CloudFront的进攻，至少储存在cdn节点上的Js库被引入到web电脑浏览器中。
Amazon CloudFrontAmazon CloudFront是这种高宽比程序控制器的內容交货互联网（cdn节点）服务项目，可出示性能和高可用性，便于将网址，视頻，歌曲，手机应用程序，手机软件和安全游戏地分发送给全世界顾客。
近期，科学研究工作人员在 Amazon CloudFront上发觉了很多进攻，至少储存在cdn节点上的Js库被引入到web提取器中。 虽然与cdn节点有关的进攻根据供应链管理危害了很多的web作用，但这类进攻却沒有。
內容没经外界认证，这种网址会向客户展现威协，包含透支卡统计数据失窃。在剖析数据泄漏后，科学研究工作人员发觉它是Magecart进攻的续延。
掩藏撇渣器的理想化场地 因为cdn节点为网址使用者出示了许多便捷，包含提升负荷和成本费，及其数据统计分析，cdn节点被普遍应用。在剖析全过程中，科学研究工作人员发觉，除开应用自定cdn节点载入不一样的库以外，这种损伤站名与别的站名沒有差别。实际上，侵入她们的cdn节点图书管的受害人仅仅她们自个。 第一位实例是坐落于AWS S3储存桶中的Js库。
Skimmer加上到初始编码中，并应用模糊不清方式掩藏本身。 image.png 在其AWS S3储存桶上载入被侵入的Js库的站名 下一个事例是将分离设备引入相同文件目录中的好几个库中。
一样，S3储存桶仅由站名应用。 image.pngimage.png Fiddler流量包说明AWS上的好几个文档被引入到分离设备中 最终，有个实例，至少将撇渣器引入到载入自定CloudFront 网页地址的不一样脚本制作中。 image.pngimage.png Fiddler总流量捕捉显示信息撇渣器被引入自定CloudFront库 渗入门 Skimmer应用二种编码方法掩藏合理负荷，包含exfiltration gate（cdn节点-imgcloud [。] Com）。
失窃报表统计数据在被发送至违法犯罪产业基地设定以前也被编号。 我们早已见到许多Magento电商网站，至少某些包含新闻报道门户网，法律事务所，软件开发公司和中小型典型性营运商，都运作着cms源码系统软件。 image.png 标示盗取统计数据作用的撇渣器片断 如下图所示，很多网址以至于沒有支付表格，只能简易的登陆表格。这造成科学研究工作人员坚信Magecart网络攻击已经对能够浏览的cdn节点进行喷雾器和祷告进攻。
或许网络攻击愿意侵入大量总流量转化成网址的图书管，或是将有使用价值的基础设施建设与将会失窃的键入统计数据关联。 联络目前的进攻 进攻中应用的撇渣器与您以前见到的十分类似。
科学研究工作人员剖析说，他应用exfiltration gate（font-assets [。] Com）的方法与RiskIQ供应链管理进攻汇报同样。
image.png 漏水门更改较为 科学研究工作人员剖析了新的cdn节点-imgcloud [。] Com，发觉申请注册时间在RiskIQ剖析后几日，而Carbon2u被作为域名服务器。
建立时间: 40Z Registrar: Shinjiru Technology Sdn Bhd 名字 网络服务器: NS1.CARBON2U.Com 名字 网络服务器: NS2.CARBON2U.Com 解析域名的ip地址45.114.8 [。] 165归属于澳门的ASN 55933。根据剖析相同子网，科学研究工作人员发觉了近期备案的别的泄露门。
image.png VirusTotal标志 从VirusTotal2个网站域名font-assets [。] Com和ww1-filecloud [。] Com和179.43.144 [。] 137早已回到给犯罪嫌疑人。
历史时间DNS纪录说明font-assets [。] Com在2021年年5月20日刚开始分析为iP 45.114.8 [。] 182，迅速ww1-filecloud [。]
Com分析为45.114.8 [。] 137。
鉴别并运用系统漏洞 这类对于私有cdn节点库的进攻并非初次出現，说明网络攻击已经考虑到搜索和运用系统漏洞进到系统软件的全部方式。 文中中的实例并不是第三方平台脚本制作供应链管理进攻，只是第三方平台基础架构。除开在库的cdn节点上实行同样级別的网络控制以外，诸如此类认证外界载入的內容这类的别的方式可以出示附加的维护。 https://blog.malwarebytes.Com/threat-analysis/2021年/07/magecart-skimmers-found-On-amazon-cloudfront-cdn节点/
- 发表于 2019-06-21 08:00
- 阅读 ( 1603 )
- 分类：黑客技术
你可能感兴趣的文章
- ChromeHTTP请求重播插件 1668 浏览
- 黑客利用Osmedeus漏洞扫描工具批量获取漏洞 3157 浏览
相关问题
0 条评论
请先 登录 后评论
