网络犯罪分子利用Stripe窃取银行卡数据

Magecart网络犯罪团伙正在加强对电子商务网站的攻击，采用一种非常规方法窃取银行卡数据。在最新的攻击活动中，犯罪分子在结账页面注入恶意JavaScript代码，拦截用户输入的支付信息。

该攻击的关键特点在于利用Stripe支付系统API传输窃取的数据。这使得犯罪分子能够将恶意流量伪装成合法请求，从而增加了标准安全工具检测的难度。网络安全专家强调，这种方法降低了传统流量过滤方法的有效性。

研究人员指出，该攻击针对使用过时CMS版本或插件的脆弱网站。为防范此类威胁，专家建议定期更新软件、为管理面板实施多因素认证，并部署专业解决方案监控网站上的可疑活动。