Исследователи из Sansec обнаружили новую схему кражи платежных данных, при которой вредоносный код маскируется под однопиксельное SVG-изображение. Этот метод позволяет злоумышленникам перехватывать информацию банковских карт прямо на страницах оформления заказа в интернет-магазинах.

Традиционные скиммеры часто внедряются в JavaScript-код сайта, что делает их более заметными для систем безопасности. Новая же атака использует формат SVG, который обычно воспринимается как безопасное изображение, что помогает вредоносу избегать обнаружения.

Миниатюрный размер файла в один пиксель также играет на руку хакерам, делая вставку практически незаметной при анализе кода страницы. Сам скрипт активируется в момент, когда пользователь вводит данные карты для оплаты покупки.

Подобные кампании обычно нацелены на сайты, работающие на популярных платформах электронной коммерции, таких как Magento. Атака может быть результатом взлома сервера или компрометации учетной записи администратора магазина.

В результате владельцы интернет-магазинов могут нести репутационные и финансовые потери, а покупатели рискуют стать жертвами мошеннических операций по своим картам. Эксперты рекомендуют владельцам сайтов регулярно проводить аудит безопасности и обновлять используемое программное обеспечение.