PayPal исправила серьезную уязвимость в платежной системе

Брешь позволяла злоумышленникам похитить финансовые данные пользователей.

ИБ-исследователь из Египта Ибрагим Хегази (Ebrahim Hegazy) обнаружил XSS-уязвимость в домене SecurePayments.PayPal.com. Данный домен используется владельцами интернет-магазинов и позволяет пользователям осуществлять покупки с помощью платежной карты или учетной записи PayPal, исключая необходимость хранения ресурсом важной финансовой информации.  

Похищенные учетные данные можно купить на легальном online-рынке Payivy

Помимо взломанных аккаунтов, ресурс предлагает лицензионные ключи для продуктов Adobe и Microsoft.

Как правило, если кто-то желает приобрести украденные учетные данные для платных интернет-сервисов, таких как Netflix, Hulu, XBox Live или Spotify, этот кто-то обращается на подпольные торговые площадки, предлагающие широкий ассортимент подобных наименований. Практически во всех случаях оплата производится в биткоинах. 

PayPal закрывает фишинговые ресурсы, имитирующие настоящий платежный сервис

Порталы «выуживали» учетные данные клиентов PayPal, полагающих, что пользуются легитимным сайтом компании.

Компания PayPal проводит работу по отключению фишинговых web-сайтов, маскирующихся под настоящий платежный сервис, сообщают эксперты ИБ-компании OpenDNS Security Labs. Данные ресурсы «выуживали» учетные данные клиентов PayPal, полагающих, что пользуются официальным сайтом компании.