Какво представлява
Уеб скимингът (web skimming) е семейство от клиентски атаки, при които инжектиран JavaScript краде данни от форми или плащания и ги изнася към домейн на нападателя. Magecart е най-известната подгрупа, formjacking е техниката, а скимърът е самият скрипт. През 2024–2026 доминиращите варианти се крият в service workers, WebAssembly blobs и lazy-imported chunks, активирайки се само за реални сесии, които минават anti-analysis проверка.
Примери от реалния свят
- Magecart кампании срещу Magento и WooCommerce.
- Скимъри в service worker, преживяващи презареждания.
- Стеанографски полезни товари, скрити в PNG/SVG.
Как ExploitShield го открива
ExploitShield повтаря рендирането на наблюдаваните страници в реален Chromium на всеки 5 минути, изпълнява синтетичен checkout, записва всяко JS тяло и сверява всяка изходяща POST дестинация срещу 500+ блоклиста и евристики за крайни точки с форма на скимър.