Речник на уеб заплахите
Кратки технически дефиниции на клиентските заплахи, които нашият скенер е създаден да улавя.
Magecart
Широк чадър за десетки екипи, провеждащи JavaScript кампании за кражба на данни от карти на страници за плащане в електронната търговия.
ClickFix (Фалшив CAPTCHA)
Социално-инженерен примамка, която кара посетителя да постави PowerShell или Run-dialog команда, представена като 'потвърждение, че сте човек'.
Уеб скимър
Клиентски скрипт, който краде данни от платежни карти или идентификационни данни от форми, обикновено изнасяйки ги към домейн, контролиран от атакуващите.
Комплект за експлоити
Сървърна рамка, която отпечатва посетителския браузър и сервира пригоден експлойт за непатчнатa уязвимост.
Drive-by download
Малуер, доставен на посетител просто при зареждане на компрометирана или зловредна страница, без явни действия от потребителя.
Formjacking
Подмножество на скиминга, фокусирано върху отвличане на изпращането на формуляри, за да се извличат идентификационни данни, PII или платежна информация към сървър на атакуващите.
Криптомайнер (в браузъра)
JavaScript, който присвоява CPU на посетителя, за да мини криптовалута, обикновено Monero, докато страницата е отворена.
Уеб скиминг
Общото название за кражба на данни от карти и идентификационни данни директно от браузъра чрез инжектиран клиентски код; обхваща Magecart и formjacking.
Клиентска сигурност
Дисциплината за защита на всичко, което се изпълнява в браузъра на посетителя — JavaScript, скриптове от трети страни и изходящите им свързвания — повърхност, невидима за WAF-овете.
Атака по веригата на доставки
Компрометиране на доверена зависимост от трета страна (скрипт, пакет, CDN), за да се достигнат всички сайтове, които я зареждат.
Злоупотреба със service worker
Използване на service worker за хостване на устойчив скимър или malware, който преживява презареждания и е невидим за пасивните скенери.
WebAssembly малуер
Зловреден полезен товар, компилиран до WebAssembly (WASM), за да затрудни анализа — използван за криптомайнинг, обфускация на скимъри и логика срещу анализ.