近日旧金山国际机场(SFO)透露，黑客在2020年3月设法破坏了两个与旧金山国际机场有关的网站。
遭黑客入侵的是SFOConnect.com和SFOConstruction.com这两个低流量的网站，向访客提供与SFO相关的各种信息，例如新冠病毒危机，备用AirTrain航线，机场运营，机场建设合同以及类似信息。
2020年3月，网络犯罪分子锁定上述两个网站，并注入恶意代码，旨在窃取访问者的登录凭据。
旧金山机场在违规通知中宣布：
| 可能受到此攻击影响的用户包括那些在机场网络外部使用Windows设备或非SFO维护的设备，通过IE浏览器访问这些网站的用户。 |
据悉，两个受影响的网站均已脱机，恶意代码已被删除。此外，所有与SFO相关的电子邮件和网络密码都已在3月23日重置。
一位安全专业人士表示：
| 这是Magecart式攻击的明显例子。用户数据在到达旧金山机场系统之前就被直接从浏览器中窃取了。由于数据窃取是在用户设备上发生的，因此网站管理员将无法看到它。这就是Magecart攻击如此普遍却又难以发现的原因。 |
如今，攻击者非常清楚用户倾向于在不同的网站上重复使用密码，因此攻击者通过获取从其他网站收集的凭据，来尝试使用它们登录更有价值的网站，例如银行应用。因此，当务之急是确保让人们了解跨多个网站重复使用密码的危险，并确保人们启用多因素身份验证。
【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】
