黑客入侵新蛋网电脑系统，盗取用户信用卡数据

[本文来自：www.11jj.com]

在信用卡数据泄露事件发生一个月后，美国在线零售商新蛋网（Newegg）正在清理其网站。 [转载出处：www.11jj.com]

RiskIQ的安全研究人员约纳森·克里基斯玛（Yonathan Klijnsma）告诉TechCrunch网站，在8月14日至9月18日期间，黑客把15行银行卡盗刷代码植入新蛋网的支付页面，，而且这些代码在页面上保留了一个多月。这种恶意代码从用户手中窃取信用卡数据，然后传输到由黑客控制的服务器。黑客的服务器具有相似的域名，这可能是为了避免被发现，而且还在入侵过程中用到HTTPS证书。

此外，黑客的代码能同时攻击桌面端和移动端的用户，尽管目前还不清楚移动端用户是否已经受到影响。

应急响应公司Volexity最先发现了黑客植入的恶意代码 ，随后它将这一问题报告给了新蛋网。收到报告后，新蛋网在周二删除了这些恶意代码。

新蛋网是美国规模最大的零售商之一，2016年的营收达到26.5亿美元。该零售商号称拥有超过4500万的月独立访问用户，但目前尚不清楚，在黑客攻击期间有多少用户在新蛋网上完成了交易。