Bestillingsplattformer for restauranter målrettet av hackere

Sikre bedriften din med CyberHoot i dag!!!

Registrer deg nå

Kunder fra over 300 restauranter har opplevd at betalingskortopplysninger ble stjålet i nettskimmingkampanjer rettet mot tre nettbaserte bestillingsplattformer. Nettskimmere, eller Magecart- skadevare , er vanligvis JavaScript- kode som samler inn kredittkortdata når nettkunder skriver dem inn på kassesiden.

Hackingen ble oppdaget av Recorded Futures trusseldeteksjonsverktøy, som identifiserte to Magecart-kampanjer som injiserte ondsinnet kode i nettbestillingsportalene MenuDrive , Harbortouch og InTouchPOS . Som et resultat ble 50 000 betalingskort stjålet og tilbudt for salg på ulike markedsplasser på det mørke nettet.

Hackingkampanjen

På disse plattformene ble webskimmeren injisert i restaurantens nettsider og det tildelte underdomenet på den nettbaserte betalingstjenestens plattform.

MenuDrive

Skadevaren som ble distribuert for MenuDrive brukte to skript, ett for å stjele betalingskortdataene og et annet for å samle inn kortinnehaverens navn, e-postadresse og telefonnummer. Dette ble gjort ved å knytte den til «onmousedown»-hendelsen og «respondere på klikk på flere knapper under kontoopprettelsen og betalingsprosessen».

Harbortouch

På Harbortouch brukte den injiserte skimmeren et enkelt skript til å stjele all personlig identifiserbar informasjon (PII) og betalingskortdata.

InTouchPOS

Kampanjen rettet mot InTouchPOS startet 12. november 2021, men de fleste skimmer-injeksjonene på nettsider skjedde mye senere, i januar 2022. 

Skimmeren og artefaktene som kjennetegner den (variabel navngiving, struktur, obfuskasjon og krypteringsordninger) knytter den til eldre og fortsatt pågående kampanjer, sier Recorded Future i en rapport . I dette tilfellet stjeler ikke skimmeren detaljene fra nettstedet, men legger i stedet et falskt betalingsskjema over gyldige mål som er klare for betaling ved hjelp av et kredittkort.

Dessverre pågår disse angrepene fortsatt, og antallet restaurantkunder som blir berørt vil sannsynligvis øke. Det er ikke en enkel løsning for disse selskapene, men det er absolutt noe de jobber med for øyeblikket. 

Hva burde du gjøre?

Hvis du er en restaurant som bruker et av disse systemene, anbefales det å umiddelbart prøve å finne et alternativ for å redusere sjansen for at bedriften din blir offer for dette angrepet. Inntil de oppdaterer og fikser systemene sine, er de fortsatt sårbare for ondsinnede aktører. Frem til det tidspunktet er dette tiltakene bedriften din kan iverksette for å redusere sannsynligheten for å bli offer for en hackingkampanje. 

Når du velger en ny leverandør for POS-betalingssystemet ditt, må du sørge for at de gjennomfører følgende sikkerhetstiltak:

1. De trener utviklerne sine på OWASP Topp 10 kodesårbarheter du bør unngå.
2. De gjennomfører en årlig nettbasert applikasjonsgjennomtrengningstest med menneskelige white-hat-hackere.
3. De opptrer Statisk og Dynamisk Kodevurderinger med automatiserte verktøy og utbedring av alle kritiske funn.
4. De er PCI-kompatibel passende for deres handelsnivå (1–4).
5. De følger alle de beste fremgangsmåtene for minimumssikkerhet i CyberHoot som er oppført nedenfor.

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

1. Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).
2. Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.
3. Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.
4. Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.
5. I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.
6. Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.
7. Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.

kilder:

The Hacker News

Bleeping Computer

Innspilt fremtidsrapport

Ytterligere lesninger:

Hvor sikre er betalingsapper?