第三方脚本成为网络攻击重灾区
时间：2022-04-22 02:15:02 | 来源：行业动态
时间：2022-04-22 02:15:02 来源：行业动态
第三方脚本攻击的兴起源于第三方脚本的流行。为使用户获得更丰富、便捷的Web体验，越来越多的网站通过第三方脚本为用户提供支付、预订等服务。一方面，这些脚本都是通过第三方进行功能维护和更新，对于第一方而言通常未知，因此为第一方网站的自身安全性埋下了隐患。另一方面，随着用户对网站功能多样化的需求增加，第三方脚本的大小与请求数正在飞速增长，这使得攻击面进一步扩大。数据显示，2011年至2018年间，网页页面中的第三方脚本大小增长了706%，请求数增加了140% 。以Akamai官网为例，如果使用可视化工具Request Map 来展现页面上所有请求的来源，会发现网站中超过50%的脚本都是来自第三方的脚本。
具体而言，第三方脚本攻击往往从第三方、第四方网站开始。攻击者通过将恶意代码添加到第三方脚本更新中，从而穿透平台的必要安全检查（例如WAF），进入供应链交付，最终在第一方网站页面上窃取个人识别信息（PII），再通过执行恶意代码，把这些数据发回给攻击者。
当前，第三方脚本攻击中最臭名昭着的莫过于Magecart攻击。该攻击以Magecart这一黑客组织命名，专门使用恶意代码通过污染第三方和第四方的脚本，从终端用户提交的支付表单中窃取支付信息，以获取经济利益。其具备以下几个特点：
第一，影响范围广。该攻击不仅针对大型支付网站，任何有支付业务、需要在页面中提交表单的网站，无论大小，均有可能遭受此类攻击。第二，攻击后果严重。该攻击威力巨大，单一攻击事件就可以造成数以千计的网站感染、百万个信息被盗取。在针对英国航空的Magecart攻击中，攻击者仅用22行脚本代码，就盗取了38万张信用卡的信息，相当于给犯罪分子送去1700多万美元的净收益 。第三，攻击手段不断升级。最近一次已知的Magecart攻击发生在今年4月，Magecart黑客团体采用名为MakeFrame的新型数据窃取器，将HTML iframes注入网页中以获取用户付款数据，成功地破坏了至少19个不同的电子商务网站。
事实上，像Magecart攻击这样的表单劫持类第三方脚本攻击还有很多种，例如黑客针对优化电商转换率的分析服务Picreel和开源项目Alpaca Forms发起的攻击都属于这一范畴。2019年5月，攻击者通过修改Picreel和Alpaca Forms的JavaScript文件，在超过4600个网站上嵌入恶意代码，劫持用户提交的表单 。这种情况愈演愈烈，根据2019年《互联网安全威胁报告》，全球平均每个月有超过4800个不同的网站遭到类似的表单劫持代码入侵。
在线咨询
