Atentie la plati: Cum se fura datele cardului folosind infrastructura Stripe

In cei peste 17 ani de activitate la Activ.NET in Arad, am vazut evolutia atacurilor informatice de la simple scripturi de tip „brute force” la campanii sofisticate care utilizeaza infrastructura gigantilor IT pentru a trece neobservate. Multi administratori de site-uri tind sa ignore securitatea front-end-ului, concentrandu-se doar pe server, insa astazi, cel mai mare risc vine tocmai din instrumentele pe care le consideram „de incredere”.

#Ce s-a intamplat

Recent, a fost identificata o campanie ingenioasa de tip Magecart care abuzeaza de infrastructura Stripe si Google Tag Manager (GTM). In loc sa incerce sa sparga serverul magazinului, atacatorii injecteaza cod malițios direct in containerele GTM. Deoarece majoritatea sistemelor de securitate si firewall-urilor sunt configurate sa „aiba incredere” implicit in domeniile api.stripe.com sau googletagmanager.com, codul de skimming trece nestingherit prin filtre. Acesta captureaza datele de card introduse de utilizatori si le transmite catre serverul atacatorului, folosind chiar API-ul Stripe pentru a stoca datele furate sub forma unor „clienti” falsi.

#Impact pentru firme

Pentru firmele din Romania care detin magazine online, impactul este devastator din doua perspective: financiara si de reputatie. In primul rand, un astfel de atac este invizibil pentru majoritatea sistemelor de monitorizare clasice. In al doilea rand, responsabilitatea pentru bresele de date cade asupra proprietarului magazinului. La Activ.NET, observam frecvent ca firmele mici si mijlocii nu au o strategie clara de verificare a integritatii scripturilor externe. Daca magazinul tau este compromis, nu doar ca pierzi increderea clientilor, dar poti deveni subiectul unor anchete GDPR si sanctiuni din partea procesatorilor de plati, ceea ce poate duce la suspendarea definitiva a capacitatii de a incasa bani online.

#Recomandari concrete

Pentru a va proteja afacerea, iata ce trebuie sa faceti chiar astazi:

1. Limitati scripturile externe: Auditati periodic toate scripturile incarcate prin Google Tag Manager. Daca nu folositi un instrument de tracking, stergeti-l din container. Orice script extern este o poarta deschisa.
2. Implementati CSP (Content Security Policy): Configurati o politica de securitate stricta care sa limiteze domeniile catre care site-ul poate trimite date. Nu permiteti apeluri catre domenii suspecte sau neautorizate prin scripturi client-side.
3. Monitorizarea traficului: Daca aveti un volum mare de tranzactii, asigurati-va ca aveti un sistem de monitorizare a integritatii fisierelor. Daca aveti nevoie de asistenta, echipa Activ.NET ofera solutii de administrare servere si mentenanta securizata pentru a preveni astfel de incidente.

De asemenea, verificati daca infrastructura de retea a sediului dumneavoastra este securizata; uneori, punctele de intrare sunt chiar echipamentele IT neactualizate sau cablarea structurata vulnerabila. Daca aveti nevoie de o evaluare a securitatii cibernetice, suntem aici sa ajutam.

#Concluziile noastre

Din experienta noastra pe sisteme reale, increderea „default” in servicii mari este cea mai mare vulnerabilitate. Securitatea nu este un produs pe care il cumperi o data si gata, ci un proces continuu de verificare. In cazul campaniei descrise, atacatorii au profitat de faptul ca domeniile Stripe sunt „whitelist-uite” peste tot. Lectia pentru noi toti este clara: monitorizati ce se intampla pe partea de client (browserul utilizatorului), nu doar pe partea de server. Daca aveti indoieli cu privire la cat de sigur este magazinul dumneavoastra online, nu asteptati pana la un incident pentru a ne contacta.

Inspirat din: BleepingComputer