Magecart

Magecartとは

ECサイトの決済ページにスキミングコードを仕込む攻撃や攻撃グループ群の総称

他の言語での表記と説明

한국어Magecart

온라인 결제 페이지에 악성 코드를 심어 카드 정보를 훔치는 공격과 관련 집단을 가리키는 이름이다.

EnglishMagecart

Umbrella term for web skimming attacks that steal payment data from compromised checkout pages

関連用語

• ネットワーク横展開侵入したネットワーク内で、標的となるシステムや情報を求めて横方向に権限を拡大しながら移動する攻撃手法
• 二重恐喝データ窃取とシステム暗号化を組み合わせ、漏えいの脅しでも支払いを迫る攻撃手法
• ポリモーフィック脅威検知を避けるため、コードや振る舞いの一部を変化させながら機能を保つ攻撃手法
• リプレイ攻撃有効な通信や要求を再送して、不正に処理を再実行させる攻撃手法
• クロスサイトスクリプティング攻撃者がWebページに悪意のあるスクリプトを注入する脆弱性の一種です。
• クロスサイト・リクエスト・フォージェリユーザーが意図しない操作をウェブサイト上で行わせる攻撃手法。ログイン中のブラウザのセッションを利用して、偽のリクエストを送信させる。