PokerTracker Domain พบว่ารหัสว่ายน้ำของบัตรเครดิตติดไวรัส
ผู้ซื้อล่าสุดของโปรแกรมติดตามโป๊กเกอร์ออนไลน์ยอดนิยม PokerTracker 4 มีเหตุผลที่จะต้องกังวลหลังจาก MalwareBytes บริษัท ต่อต้านการแฮ็กยอดนิยมเมื่อวันอังคารที่ผ่านมาได้ออกรายงานยืนยันว่าสองพื้นที่ที่เกี่ยวข้องกับโปรแกรมติดรหัสบัตรเครดิตที่เชื่อมโยงกับอาชญากรตัวยง แฮ็คกลุ่ม รายงานที่เผยแพร่โดย MalwareBytes เกิดขึ้น 12 วันหลังจากลูกค้า PokerTracker ชื่อ "Smoking Joker" ในฟอรัม MalwareBytes รายงานว่าการเปิดแพ็คเกจ PT4 ทำให้เกิด "บล็อกการฉ้อโกง" ผ่านโดเมน pokertracker.com [...]

ผู้ซื้อล่าสุดของโปรแกรมติดตามโป๊กเกอร์ออนไลน์ยอดนิยม PokerTracker 4 มีเหตุผลที่จะต้องกังวลหลังจาก MalwareBytes บริษัท ต่อต้านการแฮ็กยอดนิยมเมื่อวันอังคารที่ผ่านมาได้ออกรายงานยืนยันว่าสองพื้นที่ที่เกี่ยวข้องกับโปรแกรมติดรหัสบัตรเครดิตที่เชื่อมโยงกับอาชญากรตัวยง แฮ็คกลุ่ม รายงานที่เผยแพร่โดย MalwareBytes เกิดขึ้น 12 วันหลังจากลูกค้า PokerTracker ชื่อ "Smoking Joker" ในฟอรัม MalwareBytes รายงานว่าการเปิดแพ็คเกจ PT4 ทำให้เกิด "บล็อกการฉ้อโกง" ผ่านโดเมน pokertracker.com และส่งการเข้าชม ไปยังโดเมนอื่น ajaxclick (.) com พื้นที่อื่น ๆ นี้เป็นที่รู้จักกันมานานแล้วในการโฮสต์โมดูลลอยบัตรเครดิตจำนวนมากและเชื่อมโยงกับกลุ่มอาชญากรรมออนไลน์ Magecart ซึ่งกำหนดเป้าหมายไปยังเว็บไซต์ออนไลน์หลายพันแห่งทุกประเภทในช่วงไม่กี่ปีที่ผ่านมา การตรวจสอบพบว่าแฮกเกอร์ประสบความสำเร็จในการติดเชื้อทั้งโดเมนหลัก pokertracker.com และโดเมนย่อยที่รู้จักกันดี pt4.pokertracker.com โดเมนย่อย "pt4" ยังถูกเรียกอย่างแข็งขันเมื่อชุดซอฟต์แวร์ของผู้ใช้เปิดอยู่ พบว่าการติดเชื้อเป็นการฉีดรหัสที่แปลงข้อมูลบัตรเครดิตของผู้ใช้เป็นไซต์ Magecart ตาม MalwareBytes“ ทุกครั้งที่ผู้ใช้เปิด PokerTracker 4 มันจะดาวน์โหลดเว็บไซต์ลดราคาภายในแอพและเรียกใช้การแจ้งเตือนการบล็อกจาก Malwarebytes ในขณะที่พยายามดาวน์โหลดสคริปต์นี้ อย่างไรก็ตามควรสังเกตว่าผู้ใช้ที่ไปที่เว็บไซต์โป๊กเกอร์โดยตรงก็สามารถสัมผัสกับพายเรือได้เช่นกัน MalwareBytes ได้รับการแจ้งเตือนป๊อปอัประหว่างการทดสอบที่มา: MalwareBytes“ เราได้รายงานเหตุการณ์นี้ให้กับเจ้าของ PokerTracker และพวกเขาก็ระบุปัญหาได้อย่างรวดเร็วและลบโมดูล Drupal ที่ดูหมิ่น นอกจากนี้พวกเขากล่าวว่าพวกเขาได้กระชับนโยบายความปลอดภัยของเนื้อหา (CSP) เพื่อช่วยลดการโจมตีในอนาคตผ่านสคริปต์ภายนอกที่เป็นอันตราย "โมดูล Drupal ที่ไม่เหมาะสม" ตามที่อธิบายไว้ในคุณลักษณะแยกต่างหากใน TechRadar เกี่ยวข้องกับการทำงานที่ MalwareBytes เรียกอย่างสุภาพว่าโมดูล Drupal "ล้าสมัย" ส่วนขยายของ TechRadar ทำให้ชัดเจนว่า "ล้าสมัย" อาจเป็นคำคุณศัพท์ที่ดีกว่า: Drupal (ตัวจัดการเนื้อหาโอเพนซอร์ส) ที่ทำงานบนโดเมน PokerTracker คือเวอร์ชัน 6.3.x Drupal เวอร์ชัน 6 พร้อมใช้งานตั้งแต่ปี 2008 จนถึงเวอร์ชัน 7 ในปี 2011 เวอร์ชันปัจจุบันของรหัสโอเพนซอร์สในปัจจุบันคือ 8.6.17 ตาม TechRadar“[I]ช่องโหว่จำนวนมากที่ทราบในเวลานั้นได้รับการแก้ไข ในขณะที่การตรวจจับและกำจัดโค้ดที่เป็นอันตรายนั้นทำได้ดีมาก แต่ก็ไม่มีคำว่า PokerTracker หรือ Max Value Software ซึ่งเป็น บริษัท แม่ได้แถลงเกี่ยวกับเหตุการณ์การแฮ็กในช่วง 72 ชั่วโมงแรกหลังจากที่มีการเผยแพร่ชิ้นส่วน MalwareBytes แม้ว่าอาจต้องใช้เวลาสักระยะในการพิจารณาว่าเมื่อใดที่มีการป้อนรหัสที่เป็นอันตราย แต่การขาดการเปิดเผยของ MVS และแผนฉุกเฉินที่เป็นไปได้ในการสร้างความมั่นใจให้กับลูกค้าที่อาจได้รับผลกระทบดูเหมือนว่าการบริการลูกค้าจะล้มเหลว ความเป็นไปได้ที่เป็นไปได้มากที่สุดคือการแฮ็กเกิดขึ้นเมื่อต้นเดือนนี้และถูกนำมาใช้ภายในสองสัปดาห์หรือน้อยกว่านั้น แต่การตรวจสอบอย่างเป็นทางการจะทำให้ข้อมูลนี้เป็นสาธารณะ เป็นความเข้าใจผิดทั่วไปใน MVS ว่าโมดูล Drupal ของใครบางคนถูกนำมาใช้เมื่อสิบปีก่อนเนื่องจากการแฮ็กเป็นเรื่องปกติในปัจจุบันและช่องโหว่ของ Drupal ก่อนหน้านี้ได้รับการระบุมานานแล้ว โปรแกรมเก่าแสดงถึงความล้มเหลวขั้นพื้นฐานที่พบได้ในไซต์อีคอมเมิร์ซ ซอฟต์แวร์ Max Value อาจจะต้องประเมินรหัสประมวลผลบัตรเครดิตสำหรับผลิตภัณฑ์ทั้งหมดที่ครอบคลุม Poker Ninja, Hold'em Manager และชื่อยอดนิยมอื่น ๆ อีกมากมาย MVS เป็นที่เชื่อกันโดยรวมว่าเป็นผู้เผยแพร่ซอฟต์แวร์โป๊กเกอร์ออนไลน์ "บุคคลที่สาม" ที่ใหญ่ที่สุดในโลกซึ่งยังคงเป็นที่ถกเถียงกันอยู่ของโป๊กเกอร์ออนไลน์สมัยใหม่
คาสิโน ออนไลน์888 ทางเข้า คาสิโน คาสิโน 1688 คาสิโน 1988 คาสิโน ทรูวอลเล็ต

Leave a Reply

Your email address will not be published. Required fields are marked *