KorVaLoll

Я даже не знаю как это прокомментировать...

Доброго времени суток всем! Постараюсь вкратце и по существу, но не исключены отступления ибо подгорает.

Нужен совет, помощь, кто чем может, как говориться. Дело вот в чем.

Семейные обстоятельства занесли меня в славный город Днепропетровск (или Днепр по -новому), где я имел счастье жениться и обрел кучу геморроя. Но обо всем по порядку.

Через три дня после женитьбы, моей новоиспеченной теще сделали весьма дорогостоящую операцию на бедре. Буквально через неделю жену драгоценную, оторвали от ухаживания за матерью и... та-дам! ургентно прооперировали в той же больнице. Киста, о которой никто не знал, решила лопнуть, загадить всю полость живота и т.д. Сбережения потратили все, хотел даже пост помощи на тут писать, но кое как справились. Остались долги и теперь я пишу тот же пост, но уже по другому поводу.

Теща в Днепре продает солярий (аппарат). Стоял он себе благополучно в одном салоне красоты, пока хозяева салона не решили вдруг смениться. На аппарат уже есть покупатель, но возникла проблема с вывозом. Новая хозяйка салона тянула время и вот сегодня к вечеру объявился ее муж, который навязчиво начал предлагать продать солярий ему самому, причем за бесценок. Договора аренды (аппарат наш, салон их) нет, ЧП теща не оформляла и у меня серьезные опасения, что аппарат просто хотят отжать. Завтра в обед я поеду пытаться его вывозить, договор купли-продажи и тех. документация на аппарат есть. Но, как я понимаю, воспрепятствовать вывозу новым хозяевам ничего не стоит (к тому же есть реальные сомнения в их адекватности, не говоря уж о дружелюбии).

Юристы, работающие в МВД и просто все подскажите линию поведения и реальные шансы. Все это так неожиданно на голову свалилось и совершенно не остается времени разбираться. В понедельник нам нужно оплатить кредит и, к тому же, если сделка сорвется, мы должны будем заплатить неустойку. Денег нет, мыслей тоже. В общем помогите.

Кот в качестве компенсации за потраченное время

Комменты для минусов - как обычно.

Сегодня узнал об очередном легком способе неожиданно лишиться своих кровно заработанных. Кажется теперь следует быть еще более бдительным.

Онлайн-скимминг — относительно новая форма мошенничества с банковскими картами. Суть понятна из названия. Если обычный скиммер представляет собой накладку на картоприёмник ATM, который делает дамп магнитной полосы, то онлайн-скиммер — это программная закладка на сервере интернет-магазина, которая пассивно перехватывает платёжные данные во время их ввода пользователем в текстовые поля в браузере. До настоящего времени кардеры концентрировались преимущественно на серверах транзакций, где применяется шифрование, но в этом случае информация снимается ещё до шифрования. Затем информация о платёжных картах продаётся на подпольных форумах: обычно по этим картам постороннее лицо может без проблем осуществить платежи.

Специалисты по безопасности из Nightly Secure говорят, что онлайн-скимминг быстро набирает популярность в последнее время. Впервые о распространении такого мошенничества заговорили в 2015 году. На ноябрь 2015 года из списка 255 000 интернет-магазинов был обнаружен 3501 магазин с JS-закладками на сервере. За год их количество выросло на 69%.

Подобную закладку довольно трудно обнаружить на сервере. Код загружается из CMS и работает в браузере. На упомянутых трёх с половиной тысячах сайтов в прошлом году она работала по несколько месяцев, на многих — полгода и больше.

Специалисты считают, что большое количество заражённых серверов указывает на высокую степень автоматизации атаки. Этим занимаются не какие-то скрипт-кидди, а хорошие профессионалы. Вероятно — из России.

Для внедрения закладок используются уязвимости в программном обеспечении интернет-магазинов. В первую очередь, это уязвимое программное обеспечение Magento Commerce. Именно через него проще всего внедрить код CMS, хотя на самом деле этот код может работать в любом интернет-магазине, не обязательно использующем Magento. Проверить интернет-магазин на наличие уязвимостей можно на сайте MageReports.com.

Хотя проблему подняли год назад, но за прошедший год она никуда не исчезла. Хуже того, заражённых интернет-магазинов стало в полтора раза больше. В марте 2016 года количество магазинов со скиммерами выросло с 3501 до 4476, а в сентябре 2016 года — до 5925.

Ребята из Nightly Secure опубликовали список всех заражённых магазинов, чтобы предупредить покупателей — и уведомить администраторов этих магазинов об уязвимости. Ведь среди них были довольно популярные сайты, в том числе отделения автопроизводителей (Audi ZA), правительственные организации (NRSC, Малайзия), сайты популярных музыкантов (Бьорк), и некоммерческие орагнизации (Science Museum, Washington Cathedral).

Если год назад практически во всех магазинах использовались небольшие модификации одного и того же онлайн-скиммера, то сейчас исследователи нашли уже 9 отдельных разновидностей скрипта, принадлежащих 3 разным семействам (образцы код на Github).

Злоумышленники поумнели и сейчас используют многоуровневую обфускацию кода, которую не так просто разобрать.

Авторы также усовершенствовали механизм перехвата данных платёжных карточек. Если раньше зловред просто перехватывал страницы со строкой checkout в URL, то теперь он уже распознаёт популярные платёжные плагины Firecheckout, Onestepcheckout и Paypal.

Специалисты из Nightly Secure попыталсь связаться с рядом магазинов (около 30) и сообщить им об установленном скиммере, но от большинства магазинов не получили ответа, а другие проявили удивительную беспечность. Один сказал, что это не его проблема, потому что платежи обрабатывает сторонняя компания. Второй сказал, что это просто ошибка Javascript, не представляющая угрозы. Третий вовсе сказал, что никакой опасности не может быть, потому что «магазин работает по HTTPS».

Более подробно в оригинальной статье на geektimes:

Github удалил список 5925 интернет-магазинов с установленными JS-скиммерами /

https://geektimes.ru/post/281516/

В одном из магазинов подмосковья

И все-таки, что бы это означало?..