在安全领域有一句老生常谈:“如果一件事好得令人难以置信，那它可能就不是真的。”这可以很容易地应用到无数销售假冒商品的网上商店，现在吸引了以信用卡欺诈形式出现的次级欺诈。

许多人在品牌的诱惑下，最终在可疑的网站上购买产品，却发现他们付的钱并不是他们得到的东西。

我们最近发现了一款​​信用卡撇渣器注入数百个欺诈网站销售品牌名称鞋。不幸的购物者可能不仅对人造商品感到失望，而且还将将他们的个人和财务数据放弃给Magecart Faudsters。

伪造的鞋子由卡车

把网络想象成一场品牌、安全团队和骗子之间永无休止的打地鼠战争——正当合法的公司用安全手段搞垮一个假冒网站时，另一个网站很快就冒了出来。

一种方式欺诈站点接收流量是通过论坛垃圾邮件。Crooks Troll Sporting和Fitness Forums并留下信息来吸引用户访问假商店：

这就是出售阿迪达斯、耐克和其他大品牌运动鞋的假冒网站:

trainersnmd。com在俄罗斯举办91.218.113 [] 213．查看91.218.113.0/24子网，我们可以看到在同一假冒业务中使用的更多域。

其中一些域名被接管并用服务通知取代。例如，2019年5月，阿迪达斯提出了一个抱怨要求对数百家假冒阿迪达斯商店进行禁令救济和损害赔偿。

大量信用卡撇脂注入

撇码代码已附加到名为JavaScript文件translate.js．(可以找到完整的脱脂器副本在这里．)

被盗的数据（包括计费地址和信用卡号）在103.139.113 [。] 34，在中国的服务器上被剥夺到中国的服务器。

有趣的是，这实际上是多个IP子网之间的巨大妥协:

粗略地看一下使用Sucuri的几个域SiteCheck透露他们使用的是同一款过时的软件

这很可能是一个恶意扫描器简单地抓取了这些IP范围，并利用相同的漏洞来攻击每一个假冒网站。

在线购物及其风险

如今，网上购物就像是走进了一个雷区，然而许多人并没有意识到隐藏在每个角落的危险。

根据我们的爬虫程序，我们看到每天都有新的电子商务网站成为网络浏览者的受害者。通过遥测技术，我们还可以将网络区块的数量与购物模式联系起来，比如黑色星期五和网络星期一。

正如我们在这篇文章所见，假冒网站上造成双重威胁，而不仅仅是获得非法商品，而且还通过不同的犯罪分子抢劫数据。

虽然我们不能完全消除数字略读的威胁，但这里有一些关于如何减少与网上购物相关的风险的建议:

  • 确保你的电脑没有恶意软件并且运行最新的补丁。利用提供网络保护的安全产品。必威平台APP伪的旗舰反恶意软件产品，以及新推出的(而且是免费的)浏览器警卫扩展Chrome和火狐可以阻止magecart相关的浏览，通过阻止恶意脚本和网站加载，以及窃取，数据。
  • 如果你是第一次在一个网站上购物，请检查它是否维护良好。虽然这并不能取代彻底的安全扫描，但看到“版权2015”之类的提示可能表明该网站并没有得到真正的保护。
  • 最大限度地减少您通过依赖其他付款方式输入您的信用卡数据的频率。例如，大型可靠的在线零售商，例如亚马逊已将您的付款详细信息存档到您的帐户中。其他安全方法包括申请薪酬或预付签证或万事达卡。
  • 定期检查您的银行/信用卡声明，以确定可能的欺诈性费用。
  • 通过报告任何欺诈活动（特别是如果您是受害者）来防止进一步的攻击。

妥协指标（IOC）

伪造网站注入了撇脂

180年workshoe。com
1 freshfoot。com
2018年nmd4u。com
234年learnshoe。com
270年takeshoe。com
365年daysshoe。com
5923年鞋。com
97saleweekly [。] com
987年lateshoe。com
adsmithfwt。com
acheterftwr。com
addrubber [。] com
airmaxweekly。com
allsizeshoe。com
adnkclub [。] com
ashshoeslink [。] com
显性霍伊[。] com
auflaufschuh。com
utgumnshoes。com
awsnkrs。com
bajasprecio。com
篮子ouve [。] com
bestkixify [。] com
beastsole。com
best7now。com
bestshoesbf [。] com
Blanchenmd [。] com
blazersoldes。com
boostrunner。com
boutiquesnks。com
brandingsit。com
breakerun。com
cageforlock。com
cestboncony。com
Caretosole [。] com
champrun95。com
chaussureplace。com
cisalfaports。com
chamdot。com
chaussureprofile。com
colourmvp。com
compraestilos。com
ComperPremium [。] com
closerselect。com
continuefeet。com
comfyftwr [。] com
cusmakeit [。] com
couleurmvp。com
courtadv。com
damesbedoor。com
ddtows。com
Deeruptshoe [。] com
descubra19。com
docvab。com
donnescontate。com
dividesneakers。com
奖金[。] com
dryyourfoot。com
舒服般的[。] com
easyfootrun [。] com
energeticshoe。com
elementsthat。com
entryonlike。com
ETERENALAPT [。] COM
Evidentshoe [。] com
febdate [。] com
farbasefull。com
farbenrun。com
farvefit。com
fleunderride。com
fewusedit。com
脚本队员[] com
footrunclub。com
footsweek。com
足迹[。] com
footstil。com
footstylish。com
foreasyon。com
for1sell。com
freernshoe。com
futureitblue。com
futureoiwill。com
futurenishoes [。] com
Futureyouto [。] com
gelbneu [。] com
Geschenkein [。] Com
getgshoes [。] com
getbetternl。com
goldsoldes。com
grauwearim。com
grijsentop [。] com
taptopurchase [。] com
grigiotopsu。com
greyheel。com
gsnkrs。com
guldafdk [。] com
大师[。] com
hererunner [。] com

hjrshoe。com
Inikirun [。]我们
iweardam [。] com
jtsportsde。com
justshopclub [。] com
kaiisko。com
kaufenftwr [。] com
kaischuhe。com
Kickfrstore [。] com
kickscrewstore。com
kickstienda。com
kickvapor。com
kickswinkel [。] com
kixifyshop。com
kixifyrun。com
kixifystore [。] com
kleurmvp。com
kleurschuhe。com
laufschuhebeste。com
linrubsole。com
lobeskoruns。com
lony19。com
lowesthalf。com
luckyisport。com
maxformob。com
Manifestshoe [。] com
maximummost [。] com
Metyshoes [。] com
mjftoods。com
mindedshoe。com
monitornon [。] com
msnkrs。com
nairschoenen。com
nairchaussure。com
nairscarpe。com
nairschuhe。com
nettstil。com
netwhilesale。com
newseftwr。com
newfeetreal。com
newmaxreal。com
newshoesreal。com
newstylereal。com
newwholereal。com
nicestijl [。] com
nicestil。com
nieuwekaufe。com
nicestilebay。com
nicestylebay。com
niceventefr。com
nmdforfemme [] com
nmdrosare。com
nieuwekaufen。com
nmd5club [。] com
nmdnoir [。] com
nmdpksneaker4u [。] com
nmdoriginals [。] com
nmdreplace4u。com
nmdtrainers [。] com
noticeableshoes。com
noteystore [。] com
nuevorunning [。] com
nrdunkzpa。com
nrundersale [。] com
nouveauhaven [。] com
nuevoshoe。com
nuovehaven。com
obviousshoe。com
offwschuhe。com
oplev19。com
oroshoesit [。] com
ordinarytrend。com
oroboostpas [。] com
outlet3prix [。] com
outletsfire。com
particleprovide。com
paschernoir。com
perpetuallook [。] com
pearlshoeslink。com
perpetualfree。com
phlshoe。com
豆科池[。] com
pinkshoeslink。com
ponashoes。com
porsneakers。com
premiumnuevo。com
Poshseeking [。] com
profilesshoe。com
prophereshoe。com
psbeautytre [。] com
racersho [。] com
runnerfr。com
ozemetoen。com
rosakopen [。] com
run4kick。com
Rubberplat [。] com
runnerdry。com
runstormon [。] com

saledksko [。] com
saldifire。com
sarezalando [。] com
scarpekingdom。com
Scarpe-new [。] com
scarpastate。com
schoenenbeste。com
Schoenenprofile [。] com
schuherunlau。com
schuhesize [。] com
schuhneu。com
schuheplace。com
SchuheProfile [。] Com
scopri19。com
showam97 [。] com
Shoehallrun [。] com
sizehaven [。] com
showschuh。com
skorunvit。com
sjjshoe。com
skoprofile。com
skonmd [。] com
snadnket。com
sneakerbyside。com
sneakerebe。com
sneakerees。com
sneakermodelli。com
sneakerunow。com
snkrsstrike [。] com
snugfree。com
snstuff [。]我们
sortheads。com
sort5sko [。] com
sportkopen。com
sportinghave [。] com
sportopwears。com
运动为。com
sportsalebay。com
sportsneu。com
sportsonfr。com
sports-ha。com
vistonlinese [。] com
疏水疏水
startingnice。com
StreetColouring [。] com
stripeschuhe。com
stuffnuevo [。] com
stuffkicks [。] com
stuffkopen。com
stuffoutfr。com
stuffpknit。com
styleftwr。com
stvprxsko。com
styleschoen。com
styleschuh。com
stylezapato。com
suitableshoe。com
swzoomsch。com
texmedever [。] com
tehshoes。com
takerightback。com
tedschuhe。com
thegodwillout [。] com
thxshoe [。] com
tiendaout [。] com
tosomtosideaway。com
trainernmdcbk。com
trainersnmd。com
tstripeseqt [。] com
uomoweekly [。] com
usesmoother。com
常见的分析[。] com
valuablemax [。] com
vertchausfr。com
verstaleshoes。com
vtfreencs。com
vvvfabrices [。] com
walkingnice。com
佩戴选择[。] com
willgoout。com
willrunalong。com
willrunout [。] com
willhiking [。] com
winatershoes。com
wmboost。com
withnormal。com
willtrval。com
witroze。com
wmsnkrs [。] com
wsnkrs。com
zapatosnmd [。] com
zwtnlzsen [。] com

除油船

103.139.113 [] 34