【大戰前夕】NCSC加緊巡查英國網店  4,151網店成騙財平台

    Black Friday 將至,相信不少網民已磨拳擦掌,準備大舉掃平貨。黑客同樣準備好過肥年,英國網絡安全中心 NCSC 正加緊巡查國內的電子商貿平台,特別是由中小企所成立的網購網站,由於缺乏安全意識,以至 NCSC 已先後向 4,151 個零售網站發出安全警告,指網站已被黑客入侵,客戶私隱正處於高風險。

    不少購平台都會採用電子商務系統 Magento,因為它的功能豐富,但亦同時成為黑客攻擊的頭號目標。例如在今年初,網絡安全專家已指出有犯罪集團正利用 Magento 的已知漏洞,向仍未安裝安全更新的客戶發動攻擊。事隔半年有多,情況似乎未有改善,因此 NCSC 便趕在傳統購物旺季前,加緊於網上巡邏,搜尋國內仍存在漏洞的網購網站,以趕在旺季來臨前堵塞漏露,保護網站及潛在顧客。

    一般來說,針對電子商貿平台的攻擊都是以盜取信用卡資料為主,犯罪集團會利用各種方法達成目標,例如於目標網站留言區注入惡意編碼的跨平台腳本 (Cross-Site Scripting) 攻擊,或暗中入侵網站的付款頁面,記錄客戶每一筆消費資料,而盜取的信用卡資料便可讓黑客冒名使用。雖然現時不少 Web Application Firewall 已可偵測出可疑的數據傳輸,但黑客亦跟著變招,例如將信用卡資料加密後藏在圖像中再傳送交 C&C 控制中心,以避開網絡安全工具的偵測。

    NCSC 在警告已被入侵的網站之餘,更為中小企提供安全指引。當中最首要的條件是必須事常為所使用的軟硬件安裝安全更新,便可減少黑客利用已知漏洞入侵的風險。除此之外,NCSC 在去年 10 月亦曾為零售網站發出安全建議,雖然已時隔一年,但至今依然適用,當中包括引入強密碼 (strong password) 政策、定期為員工提供安全意識培訓、謹慎地做好備份,以及預先制定各種網絡攻擊應變方案,即使不幸被入侵,也能第一時間作出反應,將損失減至最低。

    資源來源:https://zd.net/3HRnyRK

    #BlackFriday #cardskimming #Ecommerce #Magento #NCSC #SME #信用卡詐騙 #網購

    相關文章