网络安全快报1027 [复制链接]

(1)MagecartGroup5通过BIZCN/CNOBIN注册域名开展恶意活动

Malwarebytes实验室通过识别分析Dridex钓鱼活动和Carbanak相关的注册数据，发现MagecartGroup5以电子商务商家用来加载各种库、分析或安全封条的供应商为目标，对第三方供应商以及其下游的数百甚至数千个网站发动攻击。Group5将窃取脚本设置为每次有人在其中一家受攻击商店进行购买时，都会将诸如姓名、地址、信用卡号码、到期日和cvv等数据过滤回犯罪分子手中。而MagecartGroup5使用的域名基本都是通过中国著名注册商BIZCN/CNOBIN注册的。类似通过BIZCN注册域名发动攻击的还有乌克兰东部的防弹主机被攻击事件和加拿大药房网站被攻击事件。