ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели

Јована Шведић

08. 05. 2025. у 21:38

STOTINE е-продавница, међу којима је и бар једна у власништву велике мултинационалне компаније, нашле су се на удару малвера

ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели

Фото Shutterstock

Овај злонамерни софтвер извршава код у оквиру прегледача постиоца, омогућавајући крађу података о платним картицама и других осетљивих информација. Према извештају портала Ars Technica, ради се о софистицираном нападу на ланац снабдевања (supply-chain attack).

Малвер је остао неактиван чак шест година, да би се активирао тек последњих неколико недеља. Истраживачи Sanseca процењују да је заражено најмање 500 е-продавница које користе компромитовани софтвер, а стварни број можда је и двоструко већи. Међу погођеним клијентима налази се и неименована мултинационална компанија вредна 40 милијарди долара.

*До 10.000, без депозита!
Бонус који испуњава 3 жеље - заврти точак среће, узми до 300% бонуса и играј до 5 дана бесплатно!*

Даљинско извршавање кода

Напад омогућава извршавање произвољног кода на рачунарима милиона посјетилаца заражених страница. Нападачи добијају могућност даљинског извршавања кода (RCE) и могу да ураде практично шта год желе, упозорио је Sansec. У готово свим пробијањима на Adobe Commerce/Magento платформама backdoor се користио за убацивање софтвера за skimming (Magecart) који се извршава у корисниковом прегледачу и краде податке о плаћању.

*До 10.000, без депозита!
Бонус који испуњава 3 жеље - заврти точак среће, узми до 300% бонуса и играј до 5 дана бесплатно!*

Sansec је идентификовао три добављача софтвера: Тигрен, Magesolution и  Meetanchi. Сви они нуде софтверска решења заснована на Магенту, open-source платформи за е-трговину коју користе хиљаде интернет продавница. Софтверска верзија четвртог добављача, Weltpixela, такође је заражена сличним кодом али за сада није познато да ли су хаковане саме продавнице или само Weltpixel. 

Sansec наводи да би свака е-продавница која се ослања на софтвер неког од наведених добављача требало да пажљиво прегледа своје платформе.

(b92)

Пратите нас и путем иОС и андроид апликације

Pratite vesti prema vašim interesovanjima

Novosti Google News
ОВО ЈЕ ДЕТАЉАН СПИСАК НАМИРНИЦА КОЈИМА ЋЕ ПАСТИ ЦЕНА: Нове економске мере важне за грађане

ОВО ЈЕ ДЕТАЉАН СПИСАК НАМИРНИЦА КОЈИМА ЋЕ ПАСТИ ЦЕНА: Нове економске мере важне за грађане

ПРЕСЕДНИК Србије Александар Вучић истакао је јуче приликом излагања о смањењу маржи на кућну хемију и прехрамбене производе, а у оквиру представљања нових економских мера за грађане, да снижење које ће уследити као последица ограничења трговачких маржи обухвата 3000 производа из 23 групе.

25. 08. 2025. у 13:15

Коментари (0)

ДИГИТАЛИЗАЦИЈА - ПАРАДИГМА МОДЕРНОГ ПОСЛОВАЊА