“Scamwich”网络攻击席卷餐饮外卖平台，小型企业成数字窃密目标

网络安全研究人员近日发现了一场针对餐饮外卖行业在线支付系统的复杂且广泛的数字窃密行动。该行动被命名为“Scamwich”，凸显了那些依赖第三方网络平台和数字订餐应用来管理客户交易的中小型企业所面临的日益严峻的威胁。

根据最新的威胁情报报告，攻击者成功地将恶意JavaScript代码注入到存在漏洞的餐厅订餐网站中。这些恶意代码在后台隐蔽运行，在客户结账的瞬间拦截敏感信息，如信用卡号、账单地址和CVV验证码。

由于窃取过程在后台无缝进行，客户和商家通常无法立即察觉财务数据已被泄露。餐饮和酒店业长期以来一直是网络犯罪分子的首选目标，原因在于其每日信用卡交易量巨大，且IT安全管理往往较为碎片化。

许多地方餐馆依赖外包的网页开发人员或现成的电子商务插件，而这些系统可能无法及时获得安全补丁，从而使其容易受到类似于零售业臭名昭著的Magecart威胁的自动化网页窃密攻击。

针对“Scamwich”行动，网络安全专家敦促餐馆老板和外卖服务提供商对其支付基础设施进行彻底的安全审计，实施强大的内容安全策略（CSP），并采用持续监控解决方案以检测未经授权的脚本修改。

同时，专家也建议消费者密切关注银行对账单，并尽可能使用安全的数字支付方式，以降低欺诈风险。随着数字经济的普及，此类针对供应链末端的攻击正成为网络犯罪的新常态，企业必须加强对第三方软件组件的审查。

来源: Hacker News