ホテル予約サイトを狙うサイバー犯罪者集団「Magecart」の脅威 | Forbes JAPAN 公式サイト（フォーブス ジャパン）

トレンドマイクロのセキュリティ研究員らが先日、大手ホテルのオンライン予約システムからクレジットカード情報を盗み取るマルウェアを発見した。調査の結果、このマルウェアは14カ国で合計180カ所の施設を構える2つのホテルチェーンを狙っていたという。 Magecartと呼ばれるサイバー犯罪者集団が開発したマルウェアは、他にも十数件の有名ハッキング事件で用いられており、直近では米国野球殿堂（Baseball Hall of Fame）のオンラインショップの攻撃で使用された。約1年前に英国のブリティッシュ・エアウェイズのサイトから、約38万件の顧客情報が盗まれた事件にも、Magecartが関与したという。 Magecartのマルウェアは、脆弱性のあるプログラムにソースコードを注入するインジェクション型の攻撃を行い、情報を盗み出す。この攻撃は決済プロセスの途中にスクリプトを注入するものだ。 インジェクシ