Нов пробив в електронната търговия засяга WooCommerce, Shopify, Magento
1 min read
Експлойт в стила на Magecart, засягащ множество платформи за електронна търговия, за кражба на информация за кредитни карти и заразяване на други сайтове.
Сериозна хакерска атака използва уебсайтове за електронна търговия, за да открадне информация за кредитни карти от потребителите и да разпространи атаката в други уебсайтове.
Тези хакерски атаки се наричат Magecart style skimmer и се разпространяват по целия свят в множество платформи за електронна търговия.
Атакуващите се насочват към различни платформи за електронна търговия:
- Magento
- Shopify
- WooCommerce
- WordPress
Какво прави атаката?
Нападателите имат две цели при заразяването на даден уебсайт:
- Използвае сайта, за да се разпространи в други сайтове.
- Кражба на лична информация, например данни за кредитни карти, от клиентите на заразения уебсайт.
Идентифицирането на уязвимостта е трудно, тъй като кодът, пуснат в даден уебсайт, е кодиран и понякога е маскиран като таг на Google или код на Facebook Pixel.
Кодът обаче е насочен към формуляри за въвеждане на информация за кредитни карти.
Той също така служи като посредник за извършване на атаки от името на нападателя, като по този начин прикрива истинския източник на атаките.
Скимер за стил Magecart
Атаката в Magecart е атака, която се осъществява чрез съществуваща уязвимост в самата платформа за електронна търговия.
При WordPress и WooCommerce това може да е уязвимост в тема или плъгин.
При Shopify това може да е съществуваща уязвимост в тази платформа.
Във всички случаи нападателите се възползват от уязвимостите, които са налични в платформата, използвана от сайтовете за електронна търговия.
Препоръчително действие
Akamai препоръчва на всички потребители на електронна търговия да защитят своите уебсайтове. Това означава да се уверят, че всички приложения и плъгини на трети страни са актуализирани и че платформата е най-новата версия.
Те също така препоръчват използването на защитна стена за уеб приложения (WAF), която открива и предотвратява прониквания, когато хакери изследват даден сайт в търсене на уязвим уебсайт.
Потребителите на платформи като WordPress разполагат с множество решения за сигурност, като популярни и надеждни са Sucuri Security (укрепване на уебсайта) и WordFence (WAF).
