{"id":14465,"date":"2021-07-07T07:00:00","date_gmt":"2021-07-07T05:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14465"},"modified":"2021-07-05T13:10:48","modified_gmt":"2021-07-05T11:10:48","slug":"attacco-magecart-come-proteggersi","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/","title":{"rendered":"Attacco Magecart: cos&#8217;\u00e8 e come proteggersi"},"content":{"rendered":"\n<p class=\"yoast-reading-time__wrapper\"><span class=\"yoast-reading-time__icon\"><svg aria-hidden=\"true\" focusable=\"false\" data-icon=\"clock\" width=\"20\" height=\"20\" fill=\"none\" stroke=\"currentColor\" style=\"display:inline-block;vertical-align:-0.1em\" role=\"img\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" viewbox=\"0 0 24 24\"><path stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\" d=\"M12 8v4l3 3m6-3a9 9 0 11-18 0 9 9 0 0118 0z\"><\/path><\/svg><\/span><span class=\"yoast-reading-time__spacer\" style=\"display:inline-block;width:1em\"><\/span><span class=\"yoast-reading-time__descriptive-text\">Tempo di lettura stimato:  <\/span><span class=\"yoast-reading-time__reading-time\">6<\/span><span class=\"yoast-reading-time__time-unit\"> minuti<\/span><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ogni giorno sentiamo parlare di qualche nuova minaccia o vulnerabilit\u00e0 in ambito tecnologico. <strong>Ultimamente si parla dell&#8217;attacco di raccolta dati conosciuto come &#8220;Magecart&#8221;.<\/strong> Cerchiamo di capire di cosa si tratta e come possiamo fare per difenderci.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Magecart \u00e8 un grande gruppo di hacker cos\u00ec come <strong>un tipico attacco che prende di mira principalmente i<br>carrelli della spesa dei negozi online.<\/strong> Questo tipo di attacco \u00e8 diventato molto comune negli ultimi anni. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-cos-l-attacco-magecart\">Cos&#8217;\u00e8 l&#8217;attacco Magecart?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Gli hacker di Magecart di solito prendono di mira i negozi online sviluppati con <em>Magento CMS<\/em> e mirano a rubare le informazioni della carta di credito dei clienti.<\/strong> Questo tipo di attacco \u00e8 anche conosciuto come <em>supply chain attack<\/em>, <em>web skimming<\/em> o <em>e-skimming<\/em>. Il codice JavaScript iniettato nel sorgente durante l&#8217;attacco \u00e8 solitamente chiamato anch&#8217;esso Magecart.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Gli esperti di <a href=\"https:\/\/www.cyberfero.com\/it\/cyber-security-offerta-sod\/\" target=\"_blank\" rel=\"noreferrer noopener\">cyber security<\/a> hanno notato questa attivit\u00e0 del gruppo criminale nel 2010, anche se Magecart \u00e8 diventato molto noto di recente. <strong>Per oltre 10 anni di osservazione, l&#8217;attacco Magecart \u00e8 stato rilevato circa 2 milioni di volte.<\/strong> Dal 2010, <strong>Magecart \u00e8 responsabile dell&#8217;hacking di pi\u00f9 di 18.000 host.<\/strong> Per guidare il codice maligno, i criminali hanno utilizzato 573 domini con circa 10.000 link di download con malware Magecart.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oggi i ricercatori segnalano una nuova serie di attacchi Mage\u0441art. I criminali hanno cambiato le tattiche e gli attacchi automatizzati. <strong>Ora sono alla ricerca di target settati male per infettare i siti web e i file JavaScript che possono raggiungere.<\/strong> Da aprile 2019, i criminali informatici hanno compromesso oltre 17.000 domini pubblicando codice JavaScript (chiamato anche &#8220;<em>skimmer<\/em>&#8220;) su questi siti web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Secondo <a href=\"https:\/\/www.computerweekly.com\/news\/252481069\/Coronavirus-Magecart-attacks-on-online-retailers-jump-20\" target=\"_blank\" rel=\"noreferrer noopener\">Computerweekly<\/a>, <strong>durante le pandemie di COVID-19 gli attacchi Magecart ai rivenditori online sono aumentati del 20%.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart.jpg\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"685\" src=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-1024x685.jpg\" alt=\"Attacco Magecart Javascript\" class=\"wp-image-14473\" srcset=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-1024x685.jpg 1024w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-300x201.jpg 300w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-768x514.jpg 768w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-come-funziona-l-attacco-magecart\">Come funziona l&#8217;attacco Magecart<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Gli attacchi di <em>data skimming<\/em> come Magecart seguono tipicamente un modello ben stabilito. <strong>Devono ottenere tre cose per avere successo.<\/strong><\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-1-accedere-al-sito\">1. Accedere al sito<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Ci sono tipicamente due modi in cui gli aggressori ottengono l&#8217;accesso al sito web e piazzano il codice di <em>skimming<\/em>. <strong>Possono introdursi nella tua infrastruttura o nel tuo server e mettere l\u00ec lo <em>skimmer<\/em><\/strong>. Oppure, andranno da uno dei vostri fornitori di terze parti, specialmente se sono un bersaglio pi\u00f9 facile, e infettano un tag di terze parti che eseguir\u00e0 uno script dannoso sul vostro sito quando viene richiamato nel browser.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-2-raccogliere-informazioni-sensibili\">2. Raccogliere informazioni sensibili<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ci sono molti modi diversi in cui i gruppi possono catturare i dati, ma il codice di <em>skimming<\/em> \u00e8 quasi sempre uno script JavaScript che ascolta le informazioni personali e le raccoglie.<\/strong> Si \u00e8 visto un approccio in cui monitorano tutti i tasti premuti su una pagina sensibile o anche <em>l&#8217;intercettazione dell&#8217;input in parti specifiche di un webform come i campi della carta di credito e del CVV<\/em>. Generalmente, gli aggressori nascondono il codice dannoso all&#8217;interno di altro codice, che sembra benigno, per evitare il rilevamento.<\/p>\n\n\n\n<h4 class=\"wp-block-heading\" id=\"h-3-mandare-i-dati-a-un-server\">3. Mandare i dati a un server<\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Questa \u00e8 la parte pi\u00f9 semplice dell&#8217;intero processo. Una volta che gli hacker hanno accesso al tuo sito web e raccolgono i dati che vogliono, il gioco \u00e8 finito. <strong>Possono inviare le informazioni dai browser degli utenti finali a quasi ogni luogo su Internet.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte.jpg\"><img decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte-1024x576.jpg\" alt=\"Attacco Magecart Card\" class=\"wp-image-14469\" srcset=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte-1024x576.jpg 1024w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte-300x169.jpg 300w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte-768x432.jpg 768w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-carte.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"h-lo-stato-attuale\">Lo stato attuale<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Come abbiamo gi\u00e0 detto, l&#8217;attacco Magecart \u00e8 distribuito principalmente tramite codice JavaScript dannoso iniettato in plugin scaricabili o add-on per negozi online Magento. <strong>Ultimamente, gli aggressori hanno iniziato a usare i banner pubblicitari per distribuire gli <em>skimmer<\/em>.<\/strong> <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nel 2019 durante un attacco lampo, <strong>i criminali informatici hanno violato quasi 1000 siti di e-commerce in sole 24 ore<\/strong>, dimostrando che non hanno agito manualmente, ma hanno invece utilizzato strumenti automatici. La maggior parte delle risorse colpite erano piccoli e-shop, anche se tra questi ci sono anche diverse grandi imprese.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lo script di skimming \u00e8 stato utilizzato per rubare informazioni dai visitatori dei negozi online, in particolare, i dati delle loro carte bancarie, nomi, numeri di telefono e indirizzi.<\/strong> Poi lo script registra tutti i dati inseriti nelle pagine di pagamento e li memorizza nel browser fino a quando la vittima aggiorna la pagina o passa a un&#8217;altra scheda. <strong>I dati rubati vengono poi inviati a un server controllato dai criminali informatici.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-come-affrontare-la-situazione\">Come affrontare la situazione<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Il problema con Magecart \u00e8 che c&#8217;\u00e8 molta confusione quando si tratta di proteggere effettivamente questi attacchi di <em>skimming<\/em> di carte basati sul web.<\/strong> Per esempio, l&#8217;auditing di un sito web su base regolare non pu\u00f2 fermare gli attacchi, poich\u00e9 il problema proviene da tag di terze parti, che l&#8217;auditing non rilever\u00e0.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Il consiglio per i team IT \u00e8 di adottare un approccio zero-trust con JavaScript sui loro siti, iniziando con una politica per bloccare l&#8217;accesso di default a qualsiasi informazione sensibile inserita nei moduli web e nei cookie memorizzati.<\/strong> Da l\u00ec, si permette solo a un insieme selezionato di script controllati (di solito solo i propri) di accedere ai dati sensibili. E come risultato, se questo tipo di codice di <em>skimming<\/em> entra nel sito, semplicemente non pu\u00f2 accedere a nessuna delle informazioni sensibili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sfortunatamente i browser web non forniscono questo tipo di funzionalit\u00e0, quindi <strong>i team IT devono implementare i propri approcci di protezione o portare tecnologia da fornitori esterni specializzati nella protezione contro questo tipo di attacchi.<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><a href=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg\"><img decoding=\"async\" width=\"1024\" height=\"683\" src=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker-1024x683.jpg\" alt=\"Attacco Magecart Hacker\" class=\"wp-image-14471\" srcset=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker-1024x683.jpg 1024w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker-300x200.jpg 300w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker-768x512.jpg 768w, https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/a><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"h-come-proteggersi-attivamente\">Come proteggersi attivamente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Per proteggere la tua azienda dagli attacchi Magecart, <strong>fai un inventario completo delle tue risorse digitali utilizzando il nostro <a href=\"https:\/\/www.cyberfero.com\/it\/cyber-threat-intelligence-servizio\/\" target=\"_blank\" rel=\"noreferrer noopener\">servizio di CTI<\/a>.<\/strong> Successivamente, trova tutte le possibili applicazioni web e mobili, imposta un punteggio di sicurezza per ciascuna di esse e mostra quali app sono da correggere e mettere al sicuro. <strong>Il servizio, inoltre, pu\u00f2 cercare nel Dark Web, negli archivi cloud e nei repository di codice tutte le possibili fughe di dati.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">L&#8217;approccio adottato \u00e8 <strong>proattivo<\/strong> e si basa sulla ricerca di compromissioni prima che queste si siano manifestate. <strong>Questo approccio, che gestisce in modo attivo la superficie di attacco e scandaglia il dark web, permette di ottenere una visione completa dello stato di sicurezza del sistema digitale.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dopo un inventario completo si pu\u00f2 procedere con un <a href=\"https:\/\/www.cyberfero.com\/it\/web-app-continuo-penetration-testing-grazie-per-averci-contattato\/\" target=\"_blank\" rel=\"noreferrer noopener\">Penetration Test<\/a> per verificare la situazione e proteggere la vostra azienda da qualsiasi minaccia alla sicurezza. <strong>L&#8217;attaco Magecart, cos\u00ec come altri metodi di attacco pi\u00f9 moderni che i criminali informatici inventano costantemente, possono essere contrastati solo con questo tipo di approccio proattivo, mantenendo alta la guardia.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Per qualunque domanda o per sapere come i nostri servizi possono mettere al sicuro il tuo business, non esitare a contattarci.<\/p>\n\n\n\n<div class=\"wp-block-buttons is-horizontal is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-7d812b4c wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-luminous-vivid-amber-background-color has-background wp-element-button\" href=\"https:\/\/www.cyberfero.com\/it\/contatti\/contatti\/\" rel=\"mailto:sales@cyberfero.com\">Contattaci<\/a><\/div>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><span style=\"text-decoration: underline;\">Useful links:<\/span><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ogni giorno sentiamo parlare di qualche nuova minaccia o vulnerabilit\u00e0 in ambito tecnologico. Ultimamente si parla dell&#8217;attacco di raccolta dati conosciuto come &#8220;Magecart&#8221;. Cerchiamo di capire di cosa si tratta e come possiamo fare per difenderci. Magecart \u00e8 un grande gruppo di hacker cos\u00ec come un tipico attacco che prende di mira principalmente icarrelli della spesa dei negozi online. Questo&#8230;<\/p>\n","protected":false},"author":4,"featured_media":14471,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[7802,144],"tags":[5253,7715,7800,7798,113,7799,7599],"class_list":["post-14465","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cti-2","category-vulnerabilities-it","tag-e-commerce","tag-hacker","tag-javascript","tag-magecart","tag-sicurezza-web","tag-skimming","tag-webhosting"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v24.2 (Yoast SEO v27.7) - https:\/\/yoast.com\/product\/yoast-seo-premium-wordpress\/ -->\n<title>Attacco Magecart: cos&#039;\u00e8 e come proteggersi - Cyberfero<\/title>\n<meta name=\"description\" content=\"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l&#039;attacco Magecart e sapere quali strumenti usare per contrastarlo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Attacco Magecart: cos&#039;\u00e8 e come proteggersi\" \/>\n<meta property=\"og:description\" content=\"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l&#039;attacco Magecart e sapere quali strumenti usare per contrastarlo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/\" \/>\n<meta property=\"og:site_name\" content=\"Cyberfero\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/Cyberfero\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/piergiorgio.venuti\/\" \/>\n<meta property=\"article:published_time\" content=\"2021-07-07T05:00:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"800\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Piergiorgio Venuti\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@gigasec.org\" \/>\n<meta name=\"twitter:site\" content=\"@secureod\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Piergiorgio Venuti\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/\"},\"author\":{\"name\":\"Piergiorgio Venuti\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#\\\/schema\\\/person\\\/c9978fe787ffd526866e6b45a97a14ba\"},\"headline\":\"Attacco Magecart: cos&#8217;\u00e8 e come proteggersi\",\"datePublished\":\"2021-07-07T05:00:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/\"},\"wordCount\":1049,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/attacco-magecart-hacker.jpg\",\"keywords\":[\"e-commerce\",\"Hacker\",\"Javascript\",\"Magecart\",\"sicurezza web\",\"Skimming\",\"webhosting\"],\"articleSection\":[\"Cyber Threat Intelligence (CTI)\",\"Vulnerabilita'\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/\",\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/\",\"name\":\"Attacco Magecart: cos'\u00e8 e come proteggersi - Cyberfero\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/attacco-magecart-hacker.jpg\",\"datePublished\":\"2021-07-07T05:00:00+00:00\",\"description\":\"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l'attacco Magecart e sapere quali strumenti usare per contrastarlo.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/attacco-magecart-hacker.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2021\\\/07\\\/attacco-magecart-hacker.jpg\",\"width\":1200,\"height\":800,\"caption\":\"Attacco Magecart Hacker\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Attacco Magecart: cos&#8217;\u00e8 e come proteggersi\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/\",\"name\":\"Cyberfero\",\"description\":\"Managed Security Service Provider\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":[\"Organization\",\"Place\",\"ProfessionalService\"],\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#organization\",\"name\":\"Cyberfero s.r.l.\",\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/\",\"logo\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#local-main-organization-logo\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#local-main-organization-logo\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/Cyberfero\",\"https:\\\/\\\/x.com\\\/secureod\",\"https:\\\/\\\/www.instagram.com\\\/cyber_fero\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/cyberfero\",\"http:\\\/\\\/www.pinterest.com\\\/cyberfero\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/secureod\"],\"address\":{\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#local-main-place-address\"},\"telephone\":[\"+39 0522 1685330\"],\"openingHoursSpecification\":[{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"Monday\",\"Tuesday\",\"Wednesday\",\"Thursday\",\"Friday\"],\"opens\":\"09:00\",\"closes\":\"18:30\"},{\"@type\":\"OpeningHoursSpecification\",\"dayOfWeek\":[\"Saturday\",\"Sunday\"],\"opens\":\"00:00\",\"closes\":\"00:00\"}],\"email\":\"info@cyberfero.com\",\"faxNumber\":\"+39 0522 015371\",\"areaServed\":\"Italia\",\"vatID\":\"03058120357\",\"taxID\":\"03058120357\",\"priceRange\":\"$$$\",\"currenciesAccepted\":\"\u20ac\",\"paymentAccepted\":\"paypal, bonifico bancario\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/#\\\/schema\\\/person\\\/c9978fe787ffd526866e6b45a97a14ba\",\"name\":\"Piergiorgio Venuti\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g\",\"caption\":\"Piergiorgio Venuti\"},\"description\":\"Company Owner at Cyberfero s.r.l.\",\"sameAs\":[\"https:\\\/\\\/www.cyberfero.com\",\"https:\\\/\\\/www.facebook.com\\\/piergiorgio.venuti\\\/\",\"linkedin.com\\\/in\\\/ing-piergiorgio-venuti-9a51077\",\"https:\\\/\\\/x.com\\\/@gigasec.org\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/secureod?feature=masthead-dropdown\"],\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/author\\\/piergiorgio-venuti\\\/\"},{\"@type\":\"PostalAddress\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#local-main-place-address\",\"streetAddress\":\"Via Statuto, 3\",\"addressLocality\":\"Reggio Emilia\",\"postalCode\":\"42121\",\"addressRegion\":\"Italia\",\"addressCountry\":\"IT\"},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.cyberfero.com\\\/it\\\/attacco-magecart-come-proteggersi\\\/#local-main-organization-logo\",\"url\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/Color-logo-no-background.png\",\"contentUrl\":\"https:\\\/\\\/www.cyberfero.com\\\/wp-content\\\/uploads\\\/2024\\\/05\\\/Color-logo-no-background.png\",\"width\":3163,\"height\":922,\"caption\":\"Cyberfero s.r.l.\"}]}<\/script>\n<meta name=\"geo.placename\" content=\"Reggio Emilia\" \/>\n<meta name=\"geo.region\" content=\"Italia\" \/>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Attacco Magecart: cos'\u00e8 e come proteggersi - Cyberfero","description":"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l'attacco Magecart e sapere quali strumenti usare per contrastarlo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/","og_locale":"it_IT","og_type":"article","og_title":"Attacco Magecart: cos'\u00e8 e come proteggersi","og_description":"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l'attacco Magecart e sapere quali strumenti usare per contrastarlo.","og_url":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/","og_site_name":"Cyberfero","article_publisher":"https:\/\/www.facebook.com\/Cyberfero","article_author":"https:\/\/www.facebook.com\/piergiorgio.venuti\/","article_published_time":"2021-07-07T05:00:00+00:00","og_image":[{"width":1200,"height":800,"url":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg","type":"image\/jpeg"}],"author":"Piergiorgio Venuti","twitter_card":"summary_large_image","twitter_creator":"@gigasec.org","twitter_site":"@secureod","twitter_misc":{"Scritto da":"Piergiorgio Venuti","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#article","isPartOf":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/"},"author":{"name":"Piergiorgio Venuti","@id":"https:\/\/www.cyberfero.com\/it\/#\/schema\/person\/c9978fe787ffd526866e6b45a97a14ba"},"headline":"Attacco Magecart: cos&#8217;\u00e8 e come proteggersi","datePublished":"2021-07-07T05:00:00+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/"},"wordCount":1049,"commentCount":0,"publisher":{"@id":"https:\/\/www.cyberfero.com\/it\/#organization"},"image":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg","keywords":["e-commerce","Hacker","Javascript","Magecart","sicurezza web","Skimming","webhosting"],"articleSection":["Cyber Threat Intelligence (CTI)","Vulnerabilita'"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/","url":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/","name":"Attacco Magecart: cos'\u00e8 e come proteggersi - Cyberfero","isPartOf":{"@id":"https:\/\/www.cyberfero.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#primaryimage"},"image":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg","datePublished":"2021-07-07T05:00:00+00:00","description":"Per proteggere i dati dei tuoi clienti, \u00e8 bene conoscere l'attacco Magecart e sapere quali strumenti usare per contrastarlo.","breadcrumb":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#primaryimage","url":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg","contentUrl":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2021\/07\/attacco-magecart-hacker.jpg","width":1200,"height":800,"caption":"Attacco Magecart Hacker"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cyberfero.com\/it\/"},{"@type":"ListItem","position":2,"name":"Attacco Magecart: cos&#8217;\u00e8 e come proteggersi"}]},{"@type":"WebSite","@id":"https:\/\/www.cyberfero.com\/it\/#website","url":"https:\/\/www.cyberfero.com\/it\/","name":"Cyberfero","description":"Managed Security Service Provider","publisher":{"@id":"https:\/\/www.cyberfero.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cyberfero.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":["Organization","Place","ProfessionalService"],"@id":"https:\/\/www.cyberfero.com\/it\/#organization","name":"Cyberfero s.r.l.","url":"https:\/\/www.cyberfero.com\/it\/","logo":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#local-main-organization-logo"},"image":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#local-main-organization-logo"},"sameAs":["https:\/\/www.facebook.com\/Cyberfero","https:\/\/x.com\/secureod","https:\/\/www.instagram.com\/cyber_fero\/","https:\/\/www.linkedin.com\/company\/cyberfero","http:\/\/www.pinterest.com\/cyberfero","https:\/\/www.youtube.com\/user\/secureod"],"address":{"@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#local-main-place-address"},"telephone":["+39 0522 1685330"],"openingHoursSpecification":[{"@type":"OpeningHoursSpecification","dayOfWeek":["Monday","Tuesday","Wednesday","Thursday","Friday"],"opens":"09:00","closes":"18:30"},{"@type":"OpeningHoursSpecification","dayOfWeek":["Saturday","Sunday"],"opens":"00:00","closes":"00:00"}],"email":"info@cyberfero.com","faxNumber":"+39 0522 015371","areaServed":"Italia","vatID":"03058120357","taxID":"03058120357","priceRange":"$$$","currenciesAccepted":"\u20ac","paymentAccepted":"paypal, bonifico bancario"},{"@type":"Person","@id":"https:\/\/www.cyberfero.com\/it\/#\/schema\/person\/c9978fe787ffd526866e6b45a97a14ba","name":"Piergiorgio Venuti","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/088f17cc68e9d75df19d2ab3d997b3b60c2585831cf6968d481594e94c826ebb?s=96&d=mm&r=g","caption":"Piergiorgio Venuti"},"description":"Company Owner at Cyberfero s.r.l.","sameAs":["https:\/\/www.cyberfero.com","https:\/\/www.facebook.com\/piergiorgio.venuti\/","linkedin.com\/in\/ing-piergiorgio-venuti-9a51077","https:\/\/x.com\/@gigasec.org","https:\/\/www.youtube.com\/user\/secureod?feature=masthead-dropdown"],"url":"https:\/\/www.cyberfero.com\/it\/author\/piergiorgio-venuti\/"},{"@type":"PostalAddress","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#local-main-place-address","streetAddress":"Via Statuto, 3","addressLocality":"Reggio Emilia","postalCode":"42121","addressRegion":"Italia","addressCountry":"IT"},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.cyberfero.com\/it\/attacco-magecart-come-proteggersi\/#local-main-organization-logo","url":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2024\/05\/Color-logo-no-background.png","contentUrl":"https:\/\/www.cyberfero.com\/wp-content\/uploads\/2024\/05\/Color-logo-no-background.png","width":3163,"height":922,"caption":"Cyberfero s.r.l."}]},"geo.placename":"Reggio Emilia","geo.region":"Italia"},"_links":{"self":[{"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/posts\/14465","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/comments?post=14465"}],"version-history":[{"count":4,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/posts\/14465\/revisions"}],"predecessor-version":[{"id":14480,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/posts\/14465\/revisions\/14480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/media\/14471"}],"wp:attachment":[{"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/media?parent=14465"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/categories?post=14465"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cyberfero.com\/it\/wp-json\/wp\/v2\/tags?post=14465"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}