Incendies en Australie : des hackers volent les informations bancaires de donateurs

[Lu-k4]

Un site australien propose à ses visiteurs de faire des dons pou soutenir la lutte contre les incendies qui ravagent l'Australie. Problème : il est infecté par un script destiné a voler les données bancaires des donateurs.

Pas de chance pour les personnes qui ont voulu aider contre les incendies qui ravagent l'Australie, ils se sont fait voler leurs donnée bancaires. L'unité de recherche de Malwarebytes a repéré qu'un script affectait un site australien de collectes de don.

Données bancaires exfiltrées :


Ce type de manœuvre, connu sous le nom de Magecart, est invisible pour les utilisateurs. Les hackers injectent un bout de code JavaScript dans certaines pages d’un site qui propose d’effectuer des achats ou des dons. Si un visiteur ajoute quelque chose à son panier (un objet, ou dans ce cas, un don), un script (dans ce cas-ci baptisé “AMTZOW”) se téléchargera sur les pages de paiement.

[EnZ0]

C'est pas de bol quand même : les personnes font une bonne action et se retrouvent avec un compte en banque en danger...
Aucune éthique, vraiment