Uno skimmer web, noto anche come skimmer di rete, è un tipo di software dannoso (malware) progettato specificamente per estrarre illecitamente dati dai browser web. Intercetta e acquisisce qualsiasi informazione personale o riservata immessa nelle pagine Web, come numeri di carta di credito, password, dettagli del conto bancario o altre informazioni sensibili. Gli autori malintenzionati dietro i web skimmer utilizzano queste informazioni per guadagni finanziari o altre attività criminali.
Gli skimmer Web in genere sfruttano le vulnerabilità nelle applicazioni Web per compromettere server Web e computer client. Il malware crea un iframe nascosto sulla pagina web infetta che poi invia i dati raccolti all'aggressore attraverso una rete di distribuzione. Utilizzando framework di uso comune, come jQuery e AngularJS, questi script dannosi sono in grado di aggirare la sicurezza integrata del browser, come le protezioni XSS e CSP.
Una volta acquisiti i dati, il malware può archiviarli in un database o in un file di testo sul server Web, nonché esfiltrarli su un server remoto, rendendone difficile il rilevamento. Inoltre, poiché il codice malware è solitamente nascosto nel codice di siti Web legittimi, è difficile da rilevare per i programmi antivirus.
Il miglior mezzo di protezione contro i web skimmer è scaricare le patch di sicurezza più recenti da una fonte attendibile e applicarle a tutti i dispositivi connessi. Questa azione aiuterà a proteggere gli utenti dal diventare vittime di frodi web skimmer. Inoltre, gli utenti dovrebbero prendere in considerazione l’utilizzo dell’autenticazione a più fattori (MFA) per tutti gli account online e monitorarli regolarmente per individuare attività sospette.
Nel complesso, il web skimmer è una forma pericolosa di malware progettata per rubare informazioni riservate dalle applicazioni web. Per proteggere le informazioni degli utenti dalla compromissione, è meglio installare le patch di sicurezza più recenti, utilizzare MFA per tutti gli account online e monitorarli costantemente per attività sospette.
