Un ‘Gracias’ esconde un Código Malicioso en una Imagen Publicada en los Comentarios del Minorista en Línea
Cuando alguien publicó una imagen de ‘Gracias’ en la sección de comentarios de una página de productos, sin saberlo, también publicó un código oculto diseñado para permitir a los hackers evadir los controles de seguridad y robar información de identificación personal de los compradores en línea. Esto podría haber causado grandes problemas para los compradores y la empresa.
La página en cuestión pertenece a un minorista global. El usuario estaba buscando recomendaciones para un objetivo de cámara Nikon y agradeció de antemano a cualquier persona que respondiera, incluso dejando una pequeña imagen que decía «Gracias». El comentario y la imagen permanecieron en el sitio durante tres años.
Sin embargo, cuando la empresa comenzó a utilizar la solución de gestión continua de amenazas web de Reflectiz, detectaron algo preocupante en la imagen durante un escaneo de monitoreo de rutina.
Este incidente destaca la importancia de proteger las páginas de comentarios de los sitios web. Se puede ocultar código malicioso dentro de las imágenes a través de la práctica de la esteganografía, lo que significa esconder información dentro de otra. Esto puede ser especialmente problemático en el comercio electrónico, donde los atacantes buscan oportunidades para robar información personal y detalles de tarjetas de pago.
El RGPD exige que los minoristas en línea sigan un amplio marco de seguridad. Cada vez que un minorista sucumbe a ataques que comprometen la información del cliente, puede atraer multas, demandas colectivas y daños en la reputación.
Es esencial comprender cómo defender un sitio web de tales ataques, como lo demuestra el caso de estudio completo.
El caso profundiza en cómo se descubrió y controló esta amenaza con la tecnología de monitoreo de la plataforma, que identificó y bloqueó la actividad sospechosa en un componente web de terceros.
Los especialistas en seguridad alertaron a la empresa sobre la vulnerabilidad, proporcionaron pasos claros para mitigarla y examinaron el código sospechoso para entender cómo los atacantes lograron introducirlo.
Aprender sobre estos hallazgos y los pasos de seguridad prioritarios es crucial para evitar incidentes similares en las propias páginas de comentarios.
Vía The Hacker News
