Суть проблемы
Владельцы интернет-магазинов нередко своевременно не обновляют платформы для торговли в интернете. В результате сайты содержат «дыры», о которых знают хакеры. Они внедряют скрытый вредоносный код JavaScript, который перехватывает данные банковских карт. Полученная информация отправляется на серверы, многие из которых, к слову, физически находятся в России.
Каждый день вредоносный код появляется в среднем на 85 новых ресурсах
Исследователь разместил список сайтов на GitHub, однако администрация ресурса без предупреждения удалила запись. Владельцы некоторых сайтов успели обнаружить там адреса своих ресурсов и решить проблемы, причем пригрозили де Грооту судебным иском, если он не уберет магазин из списка. После этого эксперт выложил список на GitLab, но и оттуда его удалили – администрация решила, что публикация перечня уязвимых ресурсов – «вопиющий акт», привлекающий хакеров.
Де Гроот в свою защиту сказал, что он публикует не «перечень уязвимых систем, но наименования сайтов, содержащих вредоносное ПО». Только после этого на GitLab запись исследователя восстановили.