Ciberataques usan Google Analytics para robar datos de pago
24/06/2020
Varias empresas de ciberseguridad informan del auge de un ciberataque que consiste en utilizar Google Analytics (servicio de Google que recopila información sobre visitas y hábitos de navegación) para robar información de tarjetas de crédito de clientes de tiendas online.
Google Analytics tiene una vulnerabilidad que permite, inyectando previamente código malicioso en tiendas online, que los atacantes filtren y recopilen información del proceso de pago, eludiendo las políticas de seguridad.
Dichas Políticas de Seguridad de Contenido (CSP) son "una capa de seguridad adicional que ayuda a detectar y mitigar ataques de inyección de datos", pero, al estar los Servidores de Google Analytics incluidos en la lista blanca, los atacantes solo tienen que sustituir una porción de código Javascript de Analytics de las webs para usarlo en su favor.
A este tipo de actividad se le denomina "skimming" o "carterismo digital".
Por nuestra parte os mantendremos informados/as de todos los métodos que vayan surgiendo, ya que consideramos que la formación y concienciación son las principales herramientas para protegerse.
Os recordamos además, que si sufrís una pérdida de datos en cualquier tipo de dispositivo y provocada por cualquier motivo, podéis poneros en contacto con nosotros:
- Telefónicamente en el 944 467 254 de lunes a viernes en horario de 9 a 17h.
- Rellenando cualquiera de los formularios de contacto de esta web.
#recuperardatos #RecuperaData #ciberseguridad #recuperacióndedatos
Ver otras Noticias de Ciberseguridad
