Ekonomija

HAKOVANE STOTINE E-PRODAVNICA: Napadači su mogli da rade šta god su hteli

Jovana Švedić

08. 05. 2025. u 21:38

STOTINE e-prodavnica, među kojima je i bar jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malvera

ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели

Foto Shutterstock

Ovaj zlonamerni softver izvršava kod u okviru pregledača postioca, omogućavajući krađu podataka o platnim karticama i drugih osetljivih informacija. Prema izveštaju portala Ars Technica, radi se o sofisticiranom napadu na lanac snabdevanja (supply-chain attack).

Malver je ostao neaktivan čak šest godina, da bi se aktivirao tek poslednjih nekoliko nedelja. Istraživači Sanseca procenjuju da je zaraženo najmanje 500 e-prodavnica koje koriste kompromitovani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vredna 40 milijardi dolara.

Daljinsko izvršavanje koda

Napad omogućava izvršavanje proizvoljnog koda na računarima miliona posjetilaca zaraženih stranica. Napadači dobijaju mogućnost daljinskog izvršavanja koda (RCE) i mogu da urade praktično šta god žele, upozorio je Sansec. U gotovo svim probijanjima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledaču i krade podatke o plaćanju.

Sansec je identifikovao tri dobavljača softvera: Tigren, Magesolution i  Meetanchi. Svi oni nude softverska rešenja zasnovana na Magentu, open-source platformi za e-trgovinu koju koriste hiljade internet prodavnica. Softverska verzija četvrtog dobavljača, Weltpixela, takođe je zaražena sličnim kodom ali za sada nije poznato da li su hakovane same prodavnice ili samo Weltpixel. 

Sansec navodi da bi svaka e-prodavnica koja se oslanja na softver nekog od navedenih dobavljača trebalo da pažljivo pregleda svoje platforme.

(b92)

Preporučujemo

Pratite nas i putem iOS i android aplikacije

Pratite vesti prema vašim interesovanjima

Novosti Google News
Tagovi

Drugi pišu

Pročitajte više

MOGLO BI UMRETI 4.500 LJUDI Ova zemlja je najugroženija na Zapadnom Balkanu, hitan sastanak u SZO zbog vrućina u Evropi
Svet

0 6

"MOGLO BI UMRETI 4.500 LjUDI" Ova zemlja je najugroženija na Zapadnom Balkanu, hitan sastanak u SZO zbog vrućina u Evropi

JUŽNA Evropa suočava se sa žestokim toplotnim talasom - temperature prelaze 40 stepeni Celzijusa, a u španskoj pokrajini Uelva izmereno je rekordnih 46 stepeni, što je najviša junska temperatura u istoriji zemlje. Istovremeno, Italija, Grčka, Portugalija i Zapadni Balkan takođe beleže rekordne vrućine, praćene šumskim požarima i ljudskim žrtvama.

01. 07. 2025. u 11:45

Komentari (0)

Ostavi komentar

Najnovije iz rubrike

BANKROT POSTAO SVAKODNEVICA: U Nemačkoj raste nesolventnost firmi, a sve je više onih koji proglašavaju stečaj
Ekonomija

0 0

BANKROT POSTAO SVAKODNEVICA: U Nemačkoj raste nesolventnost firmi, a sve je više onih koji proglašavaju stečaj

UZ političke trzavice, Nemačku prate i sve veći i teži ekonomski problemi. Najnovija studija pokazuje da su nesolventnost firmi i broj zabeleženih bankrota, na najvišem nivou u poslednjoj deceniji. Podaci agencije za praćenje ekonomije Kredireform, pokazuju da je u ovoj godini bankrotiralo oko 11.900 kompanija, što je za 9,4 procenta više nego u istom periodu lane. Najteža situacija je kod proizvođača automobila i hemijske industrije, gde se beleži nagli pad profita.

01. 07. 2025. u 17:19

Politika
Tenis
Fudbal
HITNA EVAKUACIJA: Poplave i klizišta, saobraćaj zaustavljen (VIDEO)

HITNA EVAKUACIJA: Poplave i klizišta, saobraćaj zaustavljen (VIDEO)