Ein raffinierter Magecart-Angriff hat es auf Bezahldaten von Nutzern von Onlineshops abgesehen. Der Angriff erfolgt auf die E-Commerce-Plattform Magento. Schadcode versteckt sich unauffällig in den <img>-Tags. Cyberkriminelle nutzen diese Methode, um Kreditkarteninformationen zu stehlen.
Immer mehr Web-Skimmer-Angriffe richten sich gegen die beliebten E-Commerce-Plattformen WordPress und Shopify. Die Opfer der Angriffe sind hauptsächlich in Nord- und Lateinamerika, aber auch in Europa zu finden.
Laut dem halbjährlichen Bericht des Cyber-Intelligence-Unternehmens Sixgill ist der Umfang gestohlener Zahlungskarten im Darknet in der ersten Hälfte des Jahres 2020 zurückgegangen. Dies könnte unter anderem auf das veränderte Einkaufsverhalten aufgrund von COVID-19 zurückzuführen sein.
Eine Hackergruppe namens Hidden Kobra hat in den letzten Monaten Online-Zahlungen von amerikanischen und europäischen Käufern angegriffen, um an Kreditkarteninformationen zu gelangen. Die Gruppe hat hierbei eine neue, aber erfolgreiche Methode namens "digital skimming" verwendet.