Pesquisadores descobrem ataques cibernéticos que usam o Google Analytics para roubar informações de pagamento de usuários de lojas on-line. Isso já faz parte de diversos relatórios recentes de empresas no campo da segurança cibernética. Todas elas denunciam o recente aumento de um ataque cibernético que consiste no uso do Google Analytics (um serviço que coleta informações sobre visitas e hábitos de navegação e está presente em milhões de sites) para roubar informações de cartão de crédito de clientes da loja on-line. Portanto, o Google Analytics usado para a prática conhecida como skimming.
A Kaspersky, a Sansec e a Perimeter publicaram estudos que mostram que uma vulnerabilidade na plataforma de análise da web líder de mercado permite, após injetar código malicioso no site da loja on-line, filtrar e coletar informações sobre o processo de pagamento, ignorando políticas de segurança de conteúdo.
Tais políticas de segurança de conteúdo (CSPs) são, de acordo com a documentação da Mozilla, “uma camada adicional de segurança que ajuda a detectar e mitigar certos tipos de ataques, incluindo XSS (Cross-Site Scripting) e ataques de injeção de dados”.
Um modelo de segurança defeituoso. Google Analytics era usado para roubo de pagamentos on-line
Porém, como os servidores do Google Analytics estão na lista de permissões na configuração do CSP (na verdade, eles são o serviço de terceiros mais comumente incluído nessas listas), os invasores precisam substituir apenas uma parte do código Javascript do Analytics sites para usá-lo a seu favor.
Notícias Relacionadas
Tecnologia móvel
Samsung destaca avanço nas mensagens RCS com suporte no iOS
O suporte a RCS chega ao iOS com o iOS 18.1, permitindo que usuários de Android e iPhone aproveitem uma experiência de mensagens aprimorada e sem necessidade de redes sociais.
Mercado elétrico
Xiaomi atinge R$ 7,14 bilhões em receita com veículos elétricos no 3º trimestre de 2024
Xiaomi fecha o 3º trimestre de 2024 com R$ 7,14 bilhões em receita com veículos elétricos, impulsionado pelo sucesso da série SU7, apesar do prejuízo operacional.
Nas palavras do CEO da Sansec, Willem de Groot, em entrevista ao site da BleepingComputer, o problema é que “Tudo é permitido por padrão. O CSP foi inventado para limitar a execução de código não confiável. Entretanto, como quase todo mundo confia no Google, o modelo é defeituoso”.
Google Analytics usado para skimming
Este é um exemplo das técnicas de ‘skimming‘ (furto digital), cada vez mais populares, embora o Google Analytics não seja a única ferramenta usada para isso. O mesmo ocorre com outros aplicativos de análise da web, como seus semelhantes, o Baidu chinês e Yandex russo. Além disso, em alguns casos, os ‘skimmers’ acabam usando servidores de anúncios que usam banners como ‘cavalos de Troia’. No entanto, devido a maior utilização, o Google Analytics era usado para roubo de pagamentos on-line.
O grande suspeito de realizar a série desses crimes é o grupo de criminosos cibernéticos Magecart. Ele foi fundado em 2016. Seus integrantes estão incluídos na lista das pessoas mais perigosas desde 2018.
Genbeta
