最新研究发现，在过去的几个月中，黑客已经能够多次入侵NutriBullet的网站。
这个名为Magecart Group 8的组织能够在搅拌机制造商的网站上注入恶意的信用卡窃听恶意软件。犯罪分子能够掌握个人信息，例如卡号，姓名，账单地址，有效期和卡验证码。
攻击始于2月20日，并且今天仍可能继续，尽管NutriBullet表示已从其站点中删除了恶意代码。
美国国防部报告数据泄露
Slickwraps受到客户数据泄露的打击
保护制造业免受网络破坏
NutriBullet攻击
据安全公司RiskIQ称，黑客能够将刷卡撇取工具附加到NutriBullet网站上的java script代码库中。
收集到的数据被共享给这些黑客操作的服务器，然后在暗网上出售。RiskIQ声称其研究人员已尝试联系NutriBullet超过三周，但未得到回应。
RiskIQ研究负责人Yonathan Klijnsma敦促用户不要使用或在NutriBullet的网站上购物，直到公司修复漏洞并确认其影响范围为止。
NutriBullet的首席信息官Peter Huh承认其网站遭到入侵，该公司将与网络法医研究小组合作进行调查。但是，他没有确认是否会通知受影响的用户有关数据泄露的信息。
据说这个黑客组织已经能够使用类似的方法入侵200多个网站，此前曾攻击过Amerisleep，Ticketmaster，British Airways，美国癌症协会，Newegg和MyPillow等公司。
有八个已知的Magecart黑客组织，并且所有人都有独立的动机。“他们的首选策略是针对受害人，避免了许多其他Magecart组织采取的“ shot弹枪”方法。第8组攻击者和掠夺者似乎是出于特定目的而挑剔的特定站点。” RiskIQ说。
经营性网站备案信息
可信网站信用评价
网络警察提醒您
诚信网站
中国互联网举报中心
网络举报APP下载
