Հասարակություն 10:41 01/07/2020 Հայաստան

«Կասպերսկի». Չարագործները Google Analytics-ն օգտագործում են առցանց խանութներում վճարային տվյալներ հավաքելու համար

Չարագործներն առցանց խանութների օգտատերերի վճարային տվյալները հավաքելու (վեբ-սքիմինգ) համար սկսել են օգտագործել Google Analytics գործիքը։ Այդ մասին հաղորդում է «Կասպերսկի» ընկերությունը։

Ընկերության փորձագետները նշում են, որ չարագործներն այլոց կայքերի էջերում ներդնում են վնասաբեր կոդ, օրինակ, կայքի բովանդակության կառավարման համակարգ (CMS – Content Management System) ներթափանցելու միջոցով։ Կոդը պահպանում է օգտատիրոջ գործողությունները (ներառյալ, օրինակ, նրա բանկային քարտերի մուտքագրված տվյալները) և փոխանցում հավաքած տեղեկատվությունը տիրոջը։

Google Analytics-ն օգտագործվում է հենց հավաքված տվյալների փոխանցման համար՝ շրջանցելով վեբ-սքիմերներից պաշտպանության մեխանիզմը։  Մեխանիզմներից մեկը կոչվում է Content Security Policy (CSP)։ Այն ստեղված է տեխնիկական հեդերի տեսքով, որում թվարկված են այն ծառայությունները, որոնք ունեն կոնկրետ կայքում կամ էջում տեղեկատվություն հավաքելու իրավունք։

Եթե չարագործների հասցեն այդտեղ չկա, ապա հավաքված տեղեկատվությունը դուրս բերել չի հաջողվի։ Սակայն, գործնականում բոլոր կայքերը մանրազնին հետևում են այցելությունների վիճակագրությանը։ Google Analytics ծառայությունը թույլ է տալիս հավաքել բազմաթիվ պարամետրեր և այժմ կիրառվում է մոտ 29 միլիոն կայքերում։ Հավանականությունը, որ Google Analytics-ի տվյալների փոխանցումը կթույլատրվի առցանց խանութի CSP-գլխագրում, չափազանց բարձր է։

Կայքում վիճակագրություն հավաքելու համար անհրաժեշտ է միայն կարգավորել հետևելու պարամետրերը և ռեսուրսի էջերում տեղադրել հատուկ կոդ։ Ծառայության տեսանկյունից՝ եթե դուք կարող եք կայքում տեղադրել այդ կոդը, նշանակում է, հանդիսանում եք այդ ռեսուրսի տիրոջ օրինական ներկայացուցիչ։ Այդպես վնասաբեր սկրիպտը հավաքում էր այցելուների տվյալները, իսկ այնուհետև, օգտագործելով չարագործի տեղադրած հետևելու կոդը, Google Analytics Measurement Protocol-ի օգնությամբ ուղարկում էր դրանք ուղիղ գրոհողի անձնական կաբինետ։

COVID-19-ի համավարակը նպաստել է, որ առևտուրն ամենուրեք առցանց տիրույթ տեղափոխվի ինչպես ամբողջ աշխարհում, այնպես էլ Հայաստանում, և բոլոր առցանց խանութներին անհրաժեշտ է պաշտպանվել կայքի միջոցով դրանց օգտատերերի տվյալների արտահոսքից։

Դրա համար հարկ է թարմացնել օգտագործվող ծրագրային ապահովումը՝ չմոռանալով վեբի մասին (CMS-ի և դրա բոլոր պլագինների), և չտեղադրել CMS-ի բաղադրիչները չստուգված հարթակներից։ Նաև պետք է վարել CMS-ին հասանելիության խիստ քաղաքականություն. սահմանափակել օգտատերերի իրավունքները մինչև անհրաժեշտ նվազագույնը և կիրառել հուսալի և ունիկալ գաղտնաբառեր։ Խորհուրդ է տրվում պարբերաբար կատարել վճարային հարթակ ունեցող կայքի անվտանգության աուդիտ։

Իսկ օգտատերերը, հարկ է, որ օգտագործեն հուսալի պաշտպանական ծրագրային ապահովում, որն ունի «անվտանգ վճարումների» տեխնոլոգիայի շնորհիվ վճարային կայքերում վնասաբեր սկրիպտների հայտնաբերման գործառույթ։

Վեբ-սքիմինգի նոր մեխանիզմի մանրամասները՝  Securelist կայքում։



Աղբյուր` Panorama.am
Share |

Լրահոս

18:20
Սարքե՛ք Երևանի մայթերը, փող կա, չէ՞․ Պիպոյան
Երգչուհի Լիլիթ Պիպոյանը գրում է․ «Երևանի քաղաքապետարան, սարքեք Երևանի մայթերը, հատկապես կենտրոնի: Սալիկները վատ վիճակում են,...
Աղբյուր` Panorama.am
18:08
Իսրայելը մեղադրել է Թուրքիային ՄԱԿ-ին ուղարկված նամակի համար
ՄԱԿ-ում Իսրայելի մշտական ​​ներկայացուցիչը խիստ է արձագանքել Թուրքիայի կողմից ՄԱԿ-ին ներկայացված և 52 երկրների կողմից ստորագրված նամակին, որով...
Աղբյուր` Panorama.am
17:59
Հոբելյանական գիտաժողով՝ նվիրված Պարույր Սևակի ծննդյան 100-ամյակին
Գիտությունների ազգային ակադեմիայում մեկնարկել է Պարույր Սևակի ծննդյան 100-ամյակին նվիրված հոբելյանական գիտաժողովը։ Միջոցառմանը ներկա են եղել նաև...
Աղբյուր` Panorama.am
17:51
Լազարևը ներողություն է խնդրել «Ну ка все вместе» շոուում հանուն Արփի Աբգարյանի սկանդալի համար
Երգիչ Սերգեյ Լազարևը բացատրել է  «Ну ка все вместе» նախագծի հատուկ թողարկման ժամանակ իր սկանդալային արարքի պատճառը։ Նա իր...
Աղբյուր` Panorama.am
17:45
ԲԴԽ-ն արդեն անթաքույց միջամտություն է իրականացնում յուրաքանչյուր գործով. Զարուհի Նախշքարյան
«Այս որոշումը մի խայտառակ բան է, որը ևս մեկ անգամ ամրագրում է հասարակության մեջ տեղ գտած կարծիքը, որ Բարձրագույն Դատական խորհրդի հիմնական...
Աղբյուր` Panorama.am
17:35
Հավատի մասին չի խոսքը, ադրբեջանցիները պետք է հետ գնան. Սյունիքի մարզպետ
«Ճիշտ կլինի, որ սահմանազատման գործընթացն ամբողջ պարագծով ավարտվի, ամբողջ երկայնքով լինի։ Մի քանի տարիներին լինի, բայց լինի»,- ԱԺ-ում...
Աղբյուր` Panorama.am
17:27
Գերագույն հոգևոր խորհրդի ժողովում կքննարկվեն նաև արցախահայությանը, Արցախի մշակութային ժառանգությանը վերաբերող հարցեր
Այսօր Մայր Աթոռ Սուրբ Էջմիածնում, Ն.Ս.Օ.Տ.Տ. Գարեգին Երկրորդ Ծայրագույն Պատրիարք և Ամենայն Հայոց Կաթողիկոսի նախագահությամբ, սկսվեց Գերագույն...
Աղբյուր` Panorama.am
17:04
Նախաքննությամբ ձեռնարկված միջոցառումների արդյունքում 900.000.000 ՀՀ դրամ է վերադարձվել պետությանը
Քննչական կոմիտեի տնտեսական հանցագործությունների և մաքսանենգությունների քննության գլխավոր վարչությունում ՀՀ քրեական օրենսգրքի 285-րդ հոդվածի 2-րդ...
Աղբյուր` Panorama.am
16:58
Ես ամուսնալուծված եմ, չունեմ կին. Շրջակա միջավայրի նախարար
«Ես ամուսնալուծված եմ, չունեմ կին, որ հիմա բարձր տեխնոլոգիական արդյունաբերության նախարարությունում է աշխատում»,-  ԱԺ-ում...
Աղբյուր` Panorama.am
16:32
Պուտին. ՌԴ-ն կշարունակի անել ամեն ինչ հայ-ադրբեջանական հարաբերությունների կարգավորման համար
«Մենք արել և անում ենք ամեն ինչ հայ-ադրբեջանական հարաբերությունները կարգավորելու համար»,- հայտարարել է  ՌԴ նախագահ Վլադիմիր...
Աղբյուր` Panorama.am
16:14
Էս անճար ժողվուրդն է տրանսպորտից օգտվում, իշխանությունն էլ թոկը գցել է վզից ու ձգում է. Քաղաքացիները՝ ուղեվարձի նոր կարգի վերաբերյալ
Panoarama.am-ը քաղաքացիներից հետաքրքրվեց, թե ինչպես են վերաբերվում տրանսպորտի ուղեվարձի վճարման նոր համակարգի ներդրմանը և արդյո՞ք գոհ են...
Աղբյուր` Panorama.am
16:14
«Ջաղաց» հանգստի կենտրոնում երկու խմած կանայք ծեծկռտուքի են մասնակցել. Նրանց մասով նյութերն ուղարկվել են դատարան
Այս տարվա հուլիսի 18-ին՝ ժամը 22:25-ին, ահազանգ էր ստացվել Կապան քաղաքի «Ջաղաց» հանգստի կենտրոնում երեք անձի դանակահարելու...
Աղբյուր` Panorama.am
15:59
Սունդուկյանի թատրոնի տնօրենն ինքնիրավչություն է կատարում, հաղորդում ենք ներկայացրել. «Գոյ» թատրոնի կառավարման խորհրդի նախագահ
«Գոյ» թատրոնի դերասանական ու ստեղծագործական կազմը հաղորդում է ներկայացրել ոստիկանություն։ «Հաղորդումն այն մասին է, որ...
Աղբյուր` Panorama.am
15:47
Ոնց որ Ջոկեր լինես, Մերի. Անդրանիկ Հարությունյանը նմանակում է Փաշինյանին
Դերասան Անդրանիկ Հարությունյանը նմանակել է Նիկոլ Փաշինյանին։ Տիկտոկում նա կարճ տեսանյութ է հրապարակել, որտեղ մեքենա է քշում, կողքին Ջոկերի...
Աղբյուր` Panorama.am
15:41
ՆԳՆ-ն մանրաասներ է հրապարակել Աբովյան փողոցում տեղի ունեցած դանակահարությունից
«Հերացի» բժշկական կենտրոնից նոյեմբերի 4-ի ժամը 7.35-ին  ՆԳՆ ոստիկանության օպերատիվ կառավարման կենտրոն հաղորդում է ստացվել, որ...
Աղբյուր` Panorama.am
15:40
Փաստացի վտանգավոր ռեպրեսիա է, որը կարող է կաշկանդել դատավորներին. Փաստաբանները՝ ԲԴԽ որոշման մասին
Բարձրագույն դատական խորհրդի որոշմամբ՝ դատավոր Ռազմիկ Մարիկյանին հայտարարվեց նկատողություն։ «Բարձրագույն դատական խորհուրդը, քննելով...
Աղբյուր` Panorama.am
15:27
Համաշխարհային աղոթք հանուն Ադրբեջանում պահվող հայ պատանդների՝ COP29-ի նախօրեին
Ամենայն Հայոց Կաթողիկոս Գարեգին Բ-ի նախաձեռնությամբ, նոյեմբերի 10-ին աշխարհի հայկական եկեղեցիներում էկումենիկ (համաշխարհային) աղոթք կարվի՝...
Աղբյուր` Panorama.am
15:21
«Հեծանիվիս պեդալը բռնեք». Վարոսյանը ծրագիր է առաջարկում ԲԴԽ-ին
«Առաջին անգամը չէ, որ նիկոլական Հայաստանի ԲԴԽ-ն պատասխանատվության է ենթարկում դատավորի` գնահատելով նրա կողմից կայացված կոնկրետ որոշման...
Աղբյուր` Panorama.am
15:14
Հայկ Մարությանը հույս ունի, որ 500 հազարից ավել ստորագրություն կհավաքվի տրանսպորտի թանկացման դեմ
«Իմ ընկերը կենտրոնում նախկինում վճարում էր 175 հազար դրամ անշարժ գույքի հարկ, հիմա իր գույքահարկը դարձել է 870 հազարից...
Աղբյուր` Panorama.am
15:10
Վլադիմիր Պուտինն ընդունել է ՌԴ-ում Հայաստանի դեսպան Գուրգեն Արսենյանի հավատարմագրերը
ՌԴ նախագահ Վլադիմիր Պուտինը նոյեմբերի 5-ին ընդունել է օտարերկրյա պետությունների 28 նոր ժամանած դեսպանների, այդ թվում՝ ՌԴ-ում Հայաստանի...
Աղբյուր` Panorama.am
14:59
Անուշ Պողոսյանն ահազանգում է ԱՆ հերթական ձախողման մասին
2024 թվականի մարտի 1-ից մի շարք դեղեր ըստ կառավարության համապատասխան որոշման սկսեցին վաճառվել դեղատոմսերով։ Առողջության իրավունք...
Աղբյուր` Panorama.am
14:36
Հայաստանի ազգային հավաքականի մարզիչի թեկնածուների թվում է նաև Ռաուլը. ՀՖՖ փոխնախագահ
«Ֆասթ նյուզ» հեռուստաալիքին տված հարցազրույցում Արմեն Նիկողոսյանն ասել է, որ Միշել Տեր-Զաքարյանի հետ հանդիպել են, Մարգար Աղաջանյանի տարբերակն էլ են քննարկել:
Աղբյուր` Panorama.am
14:26
Հայկ Մարությանը քննչական մարմիններին հորդորում է զբաղվել ուղեվարձերի հավաքագրման ստվերով
Երևանի քաղաքապետարանը հաղորդագրություն էր տարածել, ըստ որի՝ նախորդ շաբաթ օրը՝ նոյեմբերի 2-ին «Երևանի ավտոբուս» ՓԲԸ-ի կողմից...
Աղբյուր` Panorama.am
13:42
1100 հարցվածների գրեթե 58%-ը դժգոհ են Փաշինյանի աշխատանքից
«Gallup International Association»-ը հեռախոսային հարցում է իրականացրել հոկտեմբերի 24-30-ը
Աղբյուր` Panorama.am
13:14
Օդի ջերմաստիճանը նոյեմբերի 6-ի ցերեկը կնվազի 3-4 աստիճանով
Երևանում նոյեմբերի 5-ի ցերեկը, 6-10-ին սպասվում է առանց տեղումների եղանակ։ ​Մարզերում նոյեմբերի 5-ի ցերեկը, 6-10-ին սպասվում է...
Աղբյուր` Panorama.am
13:04
«Ուրարտու»-ն «Ֆասթ Մեդիայի»-ն մեղադրում է ոչ պրոֆեսիոնալիզմի և անլուրջ մոտեցման մեջ
«Ուրարտու» ֆուտբոլային ակումբը, պատասխանելով համացանցում շրջանառվող «Ֆասթ Մեդիայի» երեկվա հայտարարությանը, ցանկանում է...
Աղբյուր` Panorama.am
12:54
Ուղեվարձերի գումարի ավելացման վերաբերյալ քաղաքապետարանի հրապարակած թվերը ծիծաղելի են ու ամոթալի. Բաբկեն Պիպոյան
Երևանի քաղաքապետարանի ներկայացուցիչներն ամեն օր թվեր են հրապարակում, թե  ինչպես է փոխվել ուղեվարձի վճարումից առաջացած գումարի չափը...
Աղբյուր` Panorama.am
12:43
Ադրբեջանն ավտnրիտար երկիր է, չեմ մասնակցի Բաքվում COP-29-ի. Թունբերգ
Շվեդ բնապահպանական ակտիվիստ Գրետա Թունբերգը հայտարարել է, որ բոյկոտում է  և չի մեկնելու Բաքու՝ մասնակցելու ՄԱԿ-ի Կլիմայի փոփոխության...
Աղբյուր` Panorama.am
12:38
ՄԱԿ-ի դատարանը նոյեմբերի 12-ին կհրապարակի Հայաստան ընդդեմ Ադրբեջանի գործով վճիռ
Ադրբեջանի կողմից ներկայացված նախնական առակություների վերաբերյալ
Աղբյուր` Panorama.am
12:32
Մեկ տարում Հայաստանում արձանագրվել է թոքի քաղցկեղի 903 նոր դեպք
Թոքի քաղցկեղը այս հիվանդության ամենատարածված տեսակներից է և աշխարհում մահացության գլխավոր պատճառներից մեկը։  Տղամարդիկ առավել հաճախ են...
Աղբյուր` Panorama.am

Տեսանյութեր

Ուղեվարձերի գումարի ավելացման վերաբերյալ քաղաքապետարանի հրապարակած թվերը ծիծաղելի են ու ամոթալի. Բաբկեն Պիպոյան
17:51 05/11/2024

Ուղեվարձերի գումարի ավելացման վերաբերյալ քաղաքապետարանի հրապարակած թվերը ծիծաղելի են ու ամոթալի. Բաբկեն Պիպոյան

Հետևեք մեզ և ծանոթացեք թարմ լուրերին!

Ամենից շատ կարդացված նյութեր

{"core.blocks.header.spell_message1":"\u0546\u0577\u057e\u0561\u056e \u057d\u056d\u0561\u056c\u0568` ","core.blocks.header.spell_message2":"\u0548\u0582\u0572\u0561\u0580\u056f\u0565\u055e\u056c \u0570\u0561\u0572\u0578\u0580\u0564\u0561\u0563\u0580\u0578\u0582\u0569\u0575\u0578\u0582\u0576 \u057d\u056d\u0561\u056c\u056b \u0574\u0561\u057d\u056b\u0576:"}