Ein Web-Skimmer, auch Netzwerk-Skimmer genannt, ist eine Art Schadsoftware (Malware), die speziell dafür entwickelt wurde, illegal Daten aus Webbrowsern zu extrahieren. Es fängt alle persönlichen oder vertraulichen Informationen ab, die auf Webseiten eingegeben werden, wie z. B. Kreditkartennummern, Passwörter, Bankkontodaten oder andere sensible Informationen. Die böswilligen Akteure hinter Web-Skimmern nutzen diese Informationen für finanzielle Zwecke oder für andere kriminelle Aktivitäten.
Web-Skimmer nutzen typischerweise Schwachstellen in Webanwendungen aus, um Webserver und Client-Computer zu gefährden. Die Malware erstellt auf der infizierten Webseite einen versteckten Iframe, der die gesammelten Daten dann über ein Verteilungsnetzwerk an den Angreifer zurücksendet. Durch die Verwendung häufig verwendeter Frameworks wie jQuery und AngularJS sind diese bösartigen Skripte in der Lage, die integrierte Browsersicherheit wie XSS- und CSP-Schutz zu umgehen.
Sobald die Daten erfasst wurden, kann die Malware sie in einer Datenbank oder Textdatei auf dem Webserver speichern und auf einen Remote-Server exfiltrieren, was die Erkennung erschwert. Da der Malware-Code darüber hinaus normalerweise im Code legitimer Websites verborgen ist, ist er für Antivirenprogramme schwer zu erkennen.
Der beste Schutz vor Web-Skimmern besteht darin, die neuesten Sicherheitspatches von einer vertrauenswürdigen Quelle herunterzuladen und auf alle angeschlossenen Geräte anzuwenden. Diese Maßnahme trägt dazu bei, Benutzer davor zu schützen, Opfer von Web-Skimmer-Betrug zu werden. Darüber hinaus sollten Benutzer die Verwendung einer Multi-Faktor-Authentifizierung (MFA) für alle Online-Konten in Betracht ziehen und diese regelmäßig auf verdächtige Aktivitäten überwachen.
Insgesamt handelt es sich bei Web-Skimmer um eine gefährliche Form von Malware, die darauf abzielt, vertrauliche Informationen aus Webanwendungen zu stehlen. Um die Informationen der Benutzer vor Gefährdung zu schützen, ist es am besten, die neuesten Sicherheitspatches zu installieren, MFA für alle Online-Konten zu verwenden und diese ständig auf verdächtige Aktivitäten zu überwachen.
