“Scamwich”網路攻擊席捲餐飲外賣平臺，小型企業成數字竊密目標

網路安全研究人員近日發現了一場針對餐飲外賣行業線上支付系統的複雜且廣泛的數字竊密行動。該行動被命名為“Scamwich”，凸顯了那些依賴第三方網路平臺和數字訂餐應用來管理客戶交易的中小型企業所面臨的日益嚴峻的威脅。

根據最新的威脅情報報告，攻擊者成功地將惡意JavaScript程式碼注入到存在漏洞的餐廳訂餐網站中。這些惡意程式碼在後臺隱蔽執行，在客戶結賬的瞬間攔截敏感資訊，如信用卡號、賬單地址和CVV驗證碼。

由於竊取過程在後臺無縫進行，客戶和商家通常無法立即察覺財務資料已被洩露。餐飲和酒店業長期以來一直是網路犯罪分子的首選目標，原因在於其每日信用卡交易量巨大，且IT安全管理往往較為碎片化。

許多地方餐館依賴外包的網頁開發人員或現成的電子商務外掛，而這些系統可能無法及時獲得安全補丁，從而使其容易受到類似於零售業臭名昭著的Magecart威脅的自動化網頁竊密攻擊。

針對“Scamwich”行動，網路安全專家敦促餐館老闆和外賣服務提供商對其支付基礎設施進行徹底的安全審計，實施強大的內容安全策略（CSP），並採用持續監控解決方案以檢測未經授權的指令碼修改。

同時，專家也建議消費者密切關注銀行對賬單，並儘可能使用安全的數字支付方式，以降低欺詐風險。隨著數字經濟的普及，此類針對供應鏈末端的攻擊正成為網路犯罪的新常態，企業必須加強對第三方軟體元件的審查。

來源: Hacker News