Un skimmer Web, également connu sous le nom de skimmer de réseau, est un type de logiciel malveillant (malware) spécialement conçu pour extraire illicitement des données des navigateurs Web. Il intercepte et capture toutes les informations personnelles ou confidentielles saisies dans les pages Web, telles que les numéros de carte de crédit, les mots de passe, les coordonnées bancaires ou d'autres informations sensibles. Les acteurs malveillants derrière les skimmers Web utilisent ces informations à des fins financières ou pour d’autres activités criminelles.
Les skimmers Web exploitent généralement les vulnérabilités des applications Web pour compromettre les serveurs Web et les ordinateurs clients. Le malware crée une iframe cachée sur la page Web infectée qui renvoie ensuite les données collectées à l'attaquant via un réseau de distribution. En utilisant des frameworks couramment utilisés, tels que jQuery et AngularJS, ces scripts malveillants sont capables de contourner la sécurité intégrée du navigateur, telle que les protections XSS et CSP.
Une fois les données acquises, le malware peut les stocker dans une base de données ou un fichier texte sur le serveur Web, ainsi que les exfiltrer vers un serveur distant, ce qui les rend difficiles à détecter. De plus, comme le code du malware est généralement caché dans le code des sites Web légitimes, il est difficile à détecter par les programmes antivirus.
Le meilleur moyen de se protéger contre les skimmers Web consiste à télécharger les derniers correctifs de sécurité à partir d'une source fiable et à les appliquer à tous les appareils connectés. Cette action contribuera à protéger les utilisateurs contre la fraude par écrémeur Web. De plus, les utilisateurs doivent envisager d'utiliser l'authentification multifacteur (MFA) pour tous les comptes en ligne et les surveiller régulièrement pour détecter toute activité suspecte.
Dans l’ensemble, Web Skimmer est une forme dangereuse de malware conçu pour voler des informations confidentielles à partir d’applications Web. Pour protéger les informations des utilisateurs contre toute compromission, il est préférable d'installer les derniers correctifs de sécurité, d'utiliser MFA pour tous les comptes en ligne et de les surveiller en permanence pour détecter toute activité suspecte.
