თავდამსხმელებმა დაიწყეს Google Analytics-ის გამოყენება ონლაინ მაღაზიების მომხმარებელთა გადახდის მონაცემების შეგროვების მიზნით (ვებ-სკიმინგი).
„კასპერსკის ლაბორატორიის“ ექსპერტები აღნიშნავენ, რომ თავდამსხმელები მავნე კოდს აყენებენ სხვისი საიტის გვერდებზე, მაგალითად, კონტენტის მართვის სისტემაში შეღწევის გზით (CMS – Content Management System). კოდი ინახავს მომხმარებლის ყველა მოქმედებას (მათ შორის, მაგალითად, მათ მიერ შეტანილი საბანკო ბარათების მონაცემებს) და შეგროვებულ ინფორმაციას გადასცემს მფლობელს.
“კასოერსკის ლაბორატორიის” ცნობით, თითქმის ყველა საიტი ყურადღებით აკვირდება ვიზიტების სტატისტიკას. Google Analytics სერვისი საშუალებას გაძლევთ შეაგროვოთ მრავალი პარამეტრი და ახლა იგი გამოიყენება დაახლოებით 29 მილიონ საიტზე. ალბათობა, რომ Google Analytics მონაცემების გადაცემა დაიშვება ონლაინ მაღაზიის CSP სათაურით, ძალიან მაღალია. ის რაც თქვენ გჭირდებათ საიტზე სტატისტიკის შეგროვებისათვის არის თვალყურის დევნების პარამეტრების კონფიგურაცია და რესურსის გვერდებზე სპეციალური კოდის ჩასმა. სერვისის თვალსაზრისით, თუ თქვენ შეგიძლიათ დააყენოტ ეს კოდი საიტზე – ეს ნიშნავს, რომ თქვენ ხართ ამ რესურსის მფლობელის კანონიერი წარმომადგენელი. მავნე სკრიპტი ასე აგროვებდა ვიზიტორთა მონაცემებს, შემდეგ კი, თავდამსხმელის მიერ მოწოდებული თვალთვალის კოდის გამოყენებით, Google Analytics გაზომვის ოქმის მეშვეობით პირდაპირ აგზავნიდა თავდამსხმელის პირად კაბინეტზე.
COVID-19-ის პანდემიამ ხელი შეუწყო ონლაინ ვაჭრობის გაფართოებას, როგორც მთელ მსოფლიოში, ისე საქართველოში, ხოლო ყველა ონლაინ მაღაზიას სჭირდება დაცვა მათი მომხმარებლების მონაცემების გაჟონვისგან საიტის საშუალებით. ამისათვის თქვენ უნდა განაახლოთ გამოყენებული პროგრამა, არ დაივიწყოთ ვებ (CMS და მისი ყველა დანამატი) და არ დააინსტალიროთ CMS კომპონენტები გადაუმოწმებული წყაროებიდან. თქვენ ასევე უნდა გქონდეთ CMS-თან დაშვების მკაცრი პოლიტიკა: შეზღუდოთ მომხმარებლის უფლებები მინიმუმამდე და გამოიყენეთ ძლიერი და უნიკალური პაროლები. რეკომენდებულია საიტის პერიოდული უსაფრთხოების შემოწმება, გადახდის ფორმით. მომხმარებლებმა უნდა გამოიყენონ საიმედო უსაფრთხოების პროგრამა, რომელსაც “უსაფრთხო გადასახადების” ტექნოლოგიის წყალობით, შეუძლია უზრუნველყოს მავნე სკრიპტების აღმოჩენა გადახდის საიტებზე.
წყარო: commersant.ge