美國網路安全公司賽門鐵克警告,線上購物者面臨的風險愈來愈大,駭客能透過表單點擊劫持攻擊,瀏覽他們的付款資訊。

「表單點擊劫持攻擊」(formjacking)實際上是竄改ATM的線上版本,讓駭客能取得毫無戒心消費者的PIN碼(個人識別碼)。

「formjacking」的圖片搜尋結果

賽門鐵克公司(Symantec Corp.)在年度網路安全報告中表示,駭客在零售商網站上植入惡意軟體,以便在消費者完成交易之際,竊取他們的付款資訊。

賽門鐵克公司指出,這項犯罪手法每月鎖定4800個網站,網路犯罪者去年不法所得高達數以千萬計美元。駭客去年在一次表單點擊劫持攻擊中,竊取英國航空公司(BA)數千名顧客的付款資訊。

賽門鐵克公司指出,由於加密貨幣(cryptocurrency)價值下降,表單點擊劫持攻擊已成為網路犯罪者更有利可圖的選擇。賽門鐵克公司表示:「面對勒索軟體和加密劫持(cryptojacking)收益遞減,網路犯罪者正把精力花在其他方法上,例如透過表單點擊劫持攻擊來取得不法收入。」

 

arrow
arrow
    全站熱搜

    Win Driver Blog 發表在 痞客邦 留言(0) 人氣()