Web Skimmer หรือที่รู้จักกันในชื่อ Network Skimmer คือซอฟต์แวร์ที่เป็นอันตรายประเภทหนึ่ง (มัลแวร์) ที่ออกแบบมาโดยเฉพาะเพื่อดึงข้อมูลจากเว็บเบราว์เซอร์อย่างผิดกฎหมาย มันสกัดกั้นและจับภาพข้อมูลส่วนบุคคลหรือข้อมูลที่เป็นความลับใด ๆ ที่ป้อนลงในหน้าเว็บ เช่น หมายเลขบัตรเครดิต รหัสผ่าน รายละเอียดบัญชีธนาคาร หรือข้อมูลที่ละเอียดอ่อนอื่น ๆ ผู้ประสงค์ร้ายที่อยู่เบื้องหลังเว็บสกิมเมอร์ใช้ข้อมูลนี้เพื่อผลประโยชน์ทางการเงินหรือกิจกรรมทางอาญาอื่นๆ
โดยทั่วไปแล้ว Web skimmers จะใช้ประโยชน์จากช่องโหว่ในเว็บแอปพลิเคชันเพื่อโจมตีเว็บเซิร์ฟเวอร์และคอมพิวเตอร์ไคลเอนต์ มัลแวร์สร้าง iframe ที่ซ่อนอยู่บนหน้าเว็บที่ติดไวรัส จากนั้นจะส่งข้อมูลที่รวบรวมกลับไปยังผู้โจมตีผ่านเครือข่ายการกระจาย ด้วยการใช้เฟรมเวิร์กที่ใช้กันทั่วไป เช่น jQuery และ AngularJS สคริปต์ที่เป็นอันตรายเหล่านี้สามารถข้ามการรักษาความปลอดภัยของเบราว์เซอร์ในตัว เช่น การป้องกัน XSS และ CSP
เมื่อได้รับข้อมูลแล้ว มัลแวร์สามารถจัดเก็บไว้ในฐานข้อมูลหรือไฟล์ข้อความบนเว็บเซิร์ฟเวอร์ รวมทั้งกรองข้อมูลไปยังเซิร์ฟเวอร์ระยะไกล ทำให้ยากต่อการตรวจจับ นอกจากนี้ เนื่องจากโค้ดมัลแวร์มักจะซ่อนอยู่ในโค้ดของเว็บไซต์ที่ถูกกฎหมาย จึงเป็นเรื่องยากที่โปรแกรมป้องกันไวรัสจะตรวจจับได้
วิธีป้องกันเว็บสกิมเมอร์ที่ดีที่สุดคือการดาวน์โหลดแพตช์รักษาความปลอดภัยล่าสุดจากแหล่งที่เชื่อถือได้และนำไปใช้กับอุปกรณ์ที่เชื่อมต่อทั้งหมด การดำเนินการนี้จะช่วยปกป้องผู้ใช้จากการตกเป็นเหยื่อของการฉ้อโกงเว็บสกิมเมอร์ นอกจากนี้ ผู้ใช้ควรพิจารณาใช้การรับรองความถูกต้องแบบหลายปัจจัย (MFA) สำหรับบัญชีออนไลน์ทั้งหมด และตรวจสอบกิจกรรมที่น่าสงสัยเป็นประจำ
โดยรวมแล้ว Web Skimmer เป็นมัลแวร์รูปแบบที่เป็นอันตรายซึ่งออกแบบมาเพื่อขโมยข้อมูลที่เป็นความลับจากเว็บแอปพลิเคชัน เพื่อปกป้องข้อมูลของผู้ใช้จากการถูกบุกรุก วิธีที่ดีที่สุดคือติดตั้งแพตช์รักษาความปลอดภัยล่าสุด ใช้ MFA สำหรับบัญชีออนไลน์ทั้งหมด และตรวจสอบกิจกรรมที่น่าสงสัยอย่างต่อเนื่อง
