BerandaArtikelDetail Artikel

Hacker Sembunyikan Web Skimmer di File CSS Situs Web

Rabu, 09 Desember 20205-6 menit baca

Diposting oleh:content producer


Share Artikel

Internet Sehat : Selama dua tahun terakhir, kelompok kejahatan dunia maya telah menggunakan berbagai macam trik untuk menyembunyikan kode pencurian kartu kredit (juga dikenal sebagai skimmer web atau skrip Magecart) di dalam berbagai lokasi toko online untuk menghindari deteksi.

Tempat di mana skimmer web telah ditemukan di masa lalu termasuk di dalam gambar yang digunakan untuk logo situs, favicon, dan jaringan media sosial diekspansi ke JavaScript library populer seperti jQuery, Modernizr, dan Google Tag Manager atau tersembunyi di dalam widget situs seperti jendela obrolan langsung.

Namun yang paling baru dari taktik ini adalah di tempat aneh ini, yaitu file CSS. File CSS atau cascading style sheets digunakan di dalam browser untuk memuat aturan untuk menata elemen halaman web dengan bantuan bahasa CSS. File ini biasanya berisi kode yang menjelaskan warna berbagai elemen halaman, ukuran teks, padding di antara berbagai elemen, pengaturan font, dan banyak lagi.

CSS tidak lagi seperti di awal tahun 2000-an. Selama dekade terakhir, bahasa CSS telah berkembang menjadi utilitas yang sangat kuat yang sekarang digunakan pengembang web untuk membuat animasi yang kuat dengan sedikit atau tanpa JavaScript. Salah satu tambahan terbaru pada bahasa CSS adalah fitur yang memungkinkannya memuat dan menjalankan kode JavaScript dari dalam aturan CSS.

Willem de Groot, pendiri perusahaan keamanan Belanda Sanguine Security (SanSec), mengatakan bahwa fitur CSS saat ini sedang disalahgunakan oleh geng skimmer web. De Groot mengatakan bahwa setidaknya satu grup menggunakan kode berbahaya yang ditambahkan di dalam file CSS untuk memuat skimmer di toko online yang merekam data kartu pembayaran saat pengguna menyelesaikan formulir pembayaran.

Akan tetapi meskipun teknik memuat kode skimmer dengan menggunakan aturan CSS sebagai proxy ini tentu saja inovatif, de Groot mengatakan bahwa ini bukanlah hal yang perlu dikhawatirkan oleh pemilik toko dan pembeli online.

Menurutnya, sebagian besar skimming terjadi di server yang sama sekali tidak terlihat. Sekitar 65% dari penyelidikan forensik SanSec tahun ini menemukan skimmer sisi server yang tersembunyi di database, kode PHP, atau proses sistem Linux.

Sumber : ZDNet

Mari belajar Privasi di Galeri Privasi


Share Artikel

Artikel Terkait

Lihat Semua
Ilustrasi belajar melalui perangkat digital.
Rabu, 25 September 2024

Etika Digital: Kunci Keamanan dan Kemandirian Anak di Dunia Maya

Kini anak-anak pun sudah mampu menggunakan perangkat digital. Walau begitu, pengawasan orang dewasa sangat dibutuhkan agar anak-anak tidak kecanduan internet dan terhindar dari konten yang tidak seharusnya diakses oleh anak seusianya. Artikel ini akan menjelaskan tentang kiat-kiat menjaga anak dari dampak negatif penggunaan gawai dan akses internet yang berlebihan.

Ilustrasi keamanan data di internet.
Rabu, 03 Juli 2024

Tingkatkan Bisnis Online dengan Lindungi Data Pelanggan

Data pelanggan adalah aset berharga bagi toko online untuk mengembangkan bisnis. Karena itulah, toko online bertanggung jawab melindungi data pelanggan dengan cara yang tepat agar tidak dicuri dan disalahgunakan oleh pihak lain. Ketahui lebih jauh tentang etika meminta dan melindungi data pelanggan untuk kelancaran bisnis toko online dalam artikel ini!

Ilustrasi berbelanja di e-commerce.
Selasa, 02 Juli 2024

Ini Netiket Saat Berbelanja di Ruang Digital

Belanja online sudah menjadi hal lumrah bagi masyarakat masa kini. Dengan segala kemudahan dan promo yang ditawarkan membuat minat belanja online semakin meningkat. Namun, belanja online pun punya etika yang harus dipatuhi agar terhindar dari masalah saat berbelanja. Ketahui dan pehami etika saat belanja online melalui artikel ini!

Ilustrasi berkomunikasi melalui ruang digital.
Senin, 01 Juli 2024

Serba-serbi Partisipasi dan Kolaborasi Digital Ala Netiket

Ruang digital menyediakan wadah untuk berdiskusi, berkolaborasi, dan berkarya tanpa batasan ruang dan waktu. Namun, partisipasi ini tentu ada etikanya. Artikel ini akan membahas aturan dan etika yang harus kita patuhi dalam berpartisipasi dan berkolaborasi di ruang digital.

Ilustrasi konten negatif di internet.
Minggu, 30 Juni 2024

Jurus Cakap Hadapi Konten Negatif

Masih banyak masyarakat yang terjebak dalam konten negatif. Bukan terbatas pada dunia maya, efek dari paparan konten negatif juga dapat berdampak pada kehidupan nyata. Kenali lebih dalam tentang konten negatif dan cara menghadapinya melalui artikel ini agar terhindar dari dampak buruk konten negatif!

Ilustrasi hukum dalam internet.
Sabtu, 29 Juni 2024

Melanggar Netiket Bisa Kena Sanksi!

Sering menemui perilaku yang tidak pantas di internet? Seperti berbahasa kasar, menyebarkan informasi palsu, atau saling menghina di internet? Hal ini termasuk dalam pelanggaran netiket, dan dapat dikenakan sanksi tergantung tingkat pelanggarannya. Ketahui apa saja yang termasuk pelanggaran netiket beserta sanksinya dalam artikel ini!


Makin Cakap Digital © 2023 All rights reserved