Um web skimmer, também conhecido como skimmer de rede, é um tipo de software malicioso (malware) projetado especificamente para extrair dados ilicitamente de navegadores da web. Ele intercepta e captura qualquer informação pessoal ou confidencial inserida em páginas da web, como números de cartão de crédito, senhas, detalhes de contas bancárias ou outras informações confidenciais. Os atores maliciosos por trás dos web skimmers usam essas informações para obter ganhos financeiros ou outras atividades criminosas.
Os skimmers da Web normalmente aproveitam vulnerabilidades em aplicativos da Web para comprometer servidores da Web e computadores clientes. O malware cria um iframe oculto na página infectada que então envia os dados coletados de volta ao invasor por meio de uma rede de distribuição. Ao usar estruturas comumente usadas, como jQuery e AngularJS, esses scripts maliciosos são capazes de contornar a segurança integrada do navegador, como proteções XSS e CSP.
Uma vez adquiridos os dados, o malware pode armazená-los em um banco de dados ou arquivo de texto no servidor web, bem como exfiltrá-los para um servidor remoto, dificultando sua detecção. Além disso, como o código do malware geralmente está oculto dentro do código de sites legítimos, é difícil ser detectado pelos programas antivírus.
O melhor meio de proteção contra web skimmers é baixar os patches de segurança mais recentes de uma fonte confiável e aplicá-los a todos os dispositivos conectados. Esta ação ajudará a proteger os usuários de se tornarem vítimas de fraudes de web skimmer. Além disso, os usuários devem considerar o uso da autenticação multifator (MFA) para todas as contas online e monitorá-las regularmente em busca de atividades suspeitas.
No geral, o web skimmer é uma forma perigosa de malware projetada para roubar informações confidenciais de aplicativos da web. Para proteger as informações dos usuários contra comprometimento, é melhor instalar os patches de segurança mais recentes, usar MFA para todas as contas online e monitorá-las constantemente em busca de atividades suspeitas.
