Хакеры во второй раз атаковали систему платежей PayChoice

Платежная система PayChoice во второй раз менее чем за месяц подверглась атаке хакеров, сообщает The Washington Post. На этот раз в список работников некоторых фирм, которые обслуживались в системе выплаты заработной платы PayChoice, были добавлены фиктивные имена. Сайт onlineemployer.com снова был закрыт, о чем по электронной почте уведомили всех клиентов системы. В письме указывалось, что учетные данные пользователей были взломаны и добавлены имена несуществующих работников для получения заработной платы. Нынешняя атака хакеров является вторым по счету крупным нападением на сайт. 23 сентября текущего года злоумышленники взломали сервер компании. Им удалось украсть имена пользователей и пароли клиентов PayChoice. Затем хакеры отправили электронные письма клиентам с просьбой скачать плагин для веб-браузера, которая поможет поддерживать непрерывный доступ к сайту. Имеющийся внутри письма плагин на самом деле был вредоносным кодом, призванный для кражи конфиденциальной информации. В настоящее время на официальном сайте отключена возможность смены пароля. Администраторы сервера пытаются устранить дыру в системе защиты портала. Исполнительный директор PayChoice Роберт Дигби (Robert Digby) заявил, что работа сайта возобновлена с ограниченными функциями.