Los skimmers digitales son scripts maliciosos inyectados en los sitios web para robar información confidencial, en particular los datos de las tarjetas de pago. Al igual que los skimmers de tarjetas físicas, estos scripts interceptan los datos a medida que los usuarios los introducen en los formularios web. Los ataques de Magecart son un ejemplo notorio de skimming digital. La prevención implica la supervisión de los scripts de terceros, la implementación de CSP y el escaneo regular en busca de cambios de código no autorizados.
Un skimmer digital es código JavaScript malicioso que copia los datos de los formularios web a medida que el usuario los rellena, casi siempre números de tarjeta, códigos de seguridad y datos de facturación en una página de pago. Es el equivalente en el lado del cliente de los skimmers físicos que los delincuentes colocan en cajeros y surtidores de gasolina, solo que nunca toca hardware y puede plantarse de forma remota editando un script que carga el sitio.
Los skimmers suelen añadirse a scripts de terceros, gestores de etiquetas, herramientas de pruebas A/B, widgets de chat en vivo o una biblioteca JavaScript comprometida en una CDN, de modo que se cargan en la página sin ningún cambio en el propio código del comercio. Los skimmers avanzados se ofuscan, solo se activan en páginas con un formulario de pago y exfiltran los datos robados a dominios de aspecto similar que se confunden con el tráfico normal de analítica.
Como los skimmers se ejecutan en el navegador y se esconden dentro de scripts de confianza, son invisibles para la monitorización del lado del servidor. cside inspecciona el comportamiento de cada script de terceros y analiza su payload en nuestro lado, señalando el código que lee campos sensibles del formulario o envía datos a un destino inesperado, y registra el payload infractor para su revisión forense. Eso da a los equipos de seguridad y cumplimiento pruebas de exactamente qué se ejecutó, en lugar de una alerta sin contexto.
Se solapan. Magecart se refiere a los grupos de amenazas y las campañas; un skimmer digital es el script malicioso concreto que despliegan. El formjacking es otro nombre para la misma técnica. En la práctica los equipos usan los términos indistintamente al describir el robo de pagos basado en el navegador.
El antivirus protege el sistema operativo del dispositivo, y un WAF inspecciona el tráfico hacia tu servidor. Un skimmer se ejecuta dentro de la sesión del navegador del visitante en una página legítima, así que ninguno de los dos lo ve. La detección tiene que observar lo que hacen los scripts en el lado del cliente.
We answer client-side security questions every day. Bring yours.