Magecart对餐厅订餐系统进行攻击

研究人员发现，Magecart的攻击活动一直在利用三个在线餐厅订餐系统盗取那些毫无戒心的顾客的支付卡凭证，并且攻击影响了大约300家使用这些服务的餐厅，迄今已泄露了数万张卡的信息。

多次进行攻击的Magecart团伙将e-skimmer脚本注入到了使用这三个独立平台的在线订购门户。来自Recorded Future的研究人员在本周的一篇博文中透露，针对MenuDrive、Harbortouch和InTouchPOS进行的攻击，一个似乎在去年11月开始的，另一个是在1月。

攻击的具体内容

Recorded Future’s Insikt Group的研究人员在报告中写道，这三个平台上，至少有311家餐厅被Magecart感染，随着更深入的分析，这个数字可能会继续增加。

Magecart是一个网络犯罪集团的总称，他们会使用盗卡技术从销售点（POS）或电子商务系统使用的支付卡中窃取凭证。并且他们通常最终会在暗网的黑客论坛上出售这些被盗的凭证。

研究人员指出，在Recorded Future观察到的两个攻击活动中，那些受影响的餐馆网站往往会导致客户的支付卡数据和PII（他们的账单信息和联系信息）发生泄露。

他们说，到目前为止，研究人员已经从暗网上发布的活动中发现了5万多条被破坏的支付记录，他们预计未来会有更多被盗数据被发布出来。

研究人员发现，MenuDrive和Harbortouch是同一个Magecart攻击者的攻击目标，这一攻击活动导致80家使用MenuDrive的餐馆和74家使用Harbortouch的餐馆感染了e-skimmer病毒。

他们在帖子中指出，这个攻击活动可能是不晚于2022年1月18日开始的，截至本报告发布，仍然有一部分餐馆受到了感染。然而，研究人员确定该攻击活动的恶意域名为authorizen[.]net，5月26日以来就已经被封锁。

研究人员说，一个单独的、不相关的Magecart攻击活动甚至在更早就针对InTouchPOS进行了攻击，此活动最迟在2021年11月12日开始。在那次攻击活动中，有157家使用该平台的餐馆被感染e-skimmers，而且与该攻击活动有关的恶意域名bouncepilot[.]net和pinimg[.org仍然十分活跃。

此外，据Recorded Future称，针对InTouchPOS的攻击活动使用的策略和破坏指标与自2020年5月以来，针对400个从事不同类型交易的电子商务网站的其他网络犯罪活动非常相似。研究人员说，截至6月21日，相关攻击活动中的30多个受影响的网站仍然在受到不同程度的影响。