Skimmers digitais sao scripts maliciosos injetados em sites para roubar informacoes sensiveis, particularmente dados de cartao de pagamento. Semelhantes a skimmers fisicos de cartao, esses scripts interceptam dados enquanto os usuarios os inserem em formularios web. Ataques Magecart sao um exemplo notorio de skimming digital. A prevencao envolve monitoramento de scripts de terceiros, implementacao de CSP e varredura regular para alteracoes de codigo nao autorizadas.
Um skimmer digital é um código JavaScript malicioso que copia os dados de formulários web à medida que o usuário os preenche, na maioria das vezes números de cartão, códigos de segurança e dados de cobrança em uma página de pagamento. É o equivalente, do lado do cliente, aos skimmers físicos que os criminosos instalam em caixas eletrônicos e bombas de combustível, exceto que nunca toca em hardware e pode ser plantado remotamente editando um script que o site carrega.
Os skimmers geralmente são adicionados a scripts de terceiros, gerenciadores de tags, ferramentas de teste A/B, widgets de chat ao vivo ou uma biblioteca JavaScript comprometida em uma CDN, de modo que carregam na página sem nenhuma alteração no código do próprio comerciante. Os skimmers avançados se ofuscam, só se ativam em páginas com um formulário de pagamento e exfiltram os dados roubados para domínios parecidos que se misturam ao tráfego normal de analytics.
Como os skimmers são executados no navegador e se escondem dentro de scripts confiáveis, são invisíveis para o monitoramento do lado do servidor. A cside inspeciona o comportamento de cada script de terceiros por meio do seu proxy, sinalizando o código que lê campos sensíveis do formulário ou envia dados para um destino inesperado, e registra o payload infrator para revisão forense. Isso dá às equipes de segurança e compliance a prova de exatamente o que foi executado, em vez de um alerta sem contexto.
Eles se sobrepõem. Magecart se refere aos grupos de ameaça e às campanhas; um skimmer digital é o script malicioso concreto que eles implantam. Formjacking é outro nome para a mesma técnica. Na prática, as equipes usam os termos de forma intercambiável ao descrever o roubo de pagamentos pelo navegador.
O antivírus protege o sistema operacional do dispositivo, e um WAF inspeciona o tráfego para o seu servidor. Um skimmer é executado dentro da sessão do navegador do visitante em uma página legítima, então nenhum dos dois o vê. A detecção precisa observar o que os scripts fazem do lado do cliente.
We answer client-side security questions every day. Bring yours.