“表单劫持”
Formjacking 定义
Formjacking 是一种网络攻击类型，黑客将恶意代码注入网站的表单字段以窃取用户输入的敏感信息，例如信用卡详细信息。这种技术使攻击者能够破坏电子商务网站的安全性，并利用毫无察觉的客户的个人数据。
Formjacking 的工作原理
Formjacking 包含多个步骤，黑客通过这些步骤获取敏感的用户信息。这些步骤包括：
- 入侵网站代码：黑客通过利用漏洞或使用社会工程技术获得对网站代码的访问权。
- 注入恶意脚本：进入网站代码后，攻击者将恶意脚本插入用于输入支付和个人信息的表单字段。这些脚本旨在捕获并提取用户输入的任何数据。
- 数据捕获和传输：当用户输入详细信息时，恶意代码会捕获这些信息并将其发送到攻击者的服务器，通常用户不知情也未授权。
- 盗取数据的未经授权使用或出售：被盗数据随后可以用于多种恶意用途，例如身份盗窃、信用卡欺诈，或在暗网上出售以获取经济利益。
Formjacking 攻击的例子
近年来，几个知名的 formjacking 攻击成为头条新闻，展示了这种网络攻击的严重性和频率。以下是一些值得注意的例子：
British Airways：2018 年，British Airways 遭遇了一次 formjacking 攻击，约 380,000 名客户受到影响。攻击者成功地在该航空公司的支付页面注入了恶意代码，进而获得了客户的信用卡信息。攻击持续了数周而未被发现，突显了 formjacking 技术的复杂性。
Macy's：2019 年，知名零售商 Macy's 成为 formjacking 攻击的受害者。黑客使用恶意代码截获并窃取了用户在该公司的网站上输入的信用卡信息。攻击影响了未知数量的客户，突显了在线购物的潜在风险。
Ticketmaster：2018 年，全球最大的票务销售和分发公司之一 Ticketmaster 发生了一次严重的 formjacking 攻击。漏洞影响了数千名通过网站购票的顾客，使黑客能够窃取其支付卡信息。此攻击展示了即使在成熟网站中也存在 formjacking 漏洞。
预防提示
预防 formjacking 攻击需要结合技术措施和用户意识。以下是一些帮助防范 formjacking 的建议：
保持软件更新：确保所有网站软件，包括内容管理系统和插件，定期更新。更新通常包含解决 formjacker 可利用的安全漏洞的安全补丁。
使用安全工具：实施网站安全工具，如Content Security Policy (CSP) 和 Subresource Integrity (SRI)。这些工具可以检测并阻止对网站代码的未经授权的更改，帮助防止 formjacking 攻击。
定期监控网站代码：定期检查您网站的代码和表单字段，寻找任何篡改或未经授权修改的迹象。监控网站日志，留意任何可能表明 formjacking 攻击的可疑活动。
教育用户：提高用户对 formjacking 风险的认识以及安全在线实践的重要性。鼓励用户在网站上输入个人和支付信息时保持警惕，并报告任何异常或可疑行为。
在保护敏感信息免受 formjacking 攻击时，保持警惕和积极主动是非常重要的。通过遵循这些预防提示并了解最新的安全实践，个人和组织可以最大程度地降低与 formjacking 相关的风险。