953 Onlayn Mağaza Haker Hücumuna Məruz Qalıb: Magento Platformalarında Scanner-dən Qaça Bilən Zərərli JavaScript Aşkarlanıb

Genişmiqyaslı Kampaniya Onlayn Ticarəti Hədəf Alır

Naməlum təhdid aktoru 2023-cü ilin iyul ayından bəri aktiv olan genişmiqyaslı kampaniya çərçivəsində 953 onlayn mağazanı zərərli JavaScript kodu ilə yoluxdurub. Hücumların əksəriyyəti Magento platformasında fəaliyyət göstərən ticarət saytlarını hədəf alıb.

Hollandiyanın e-ticarət təhlükəsizliyi şirkəti Sansec-in məlumatına görə, bu fəaliyyət mağazaların səhifələrinə kiçik bir kod parçası əlavə etməklə həyata keçirilir. İstifadəçilər bu səhifələri ziyarət etdikdə, Magento CMS blokları vasitəsilə zərərli JavaScript yükləyici kodu təqdim olunur. Bu metod istifadəçilərin məlumatlarını oğurlamaq məqsədi daşıyır və təhlükəsizlik skanerlərindən yayınmaq üçün xüsusi olaraq hazırlanıb.

Hücumun Mexanizmi və Potensial Nəticələr

Yoluxmuş onlayn mağazalardakı zərərli JavaScript, ehtimal ki, veb-səhifəyə daxil edilərək istifadəçilərin ödəniş məlumatları, şəxsi identifikasiya məlumatları və digər həssas məlumatlarını ələ keçirməyə çalışır. Bu cür hücumlar adətən kart məlumatlarının oğurlanması (Magecart hücumları) üçün istifadə olunur və e-ticarət platformaları üçün ciddi maliyyə itkiləri, reputasiya zədələri və müştəri etimadının itirilməsi ilə nəticələnə bilər.

Təhlükəsizlik Tədbirləri

E-ticarət platformaları üçün bu cür təhdidlərdən qorunmaq məqsədilə müntəzəm təhlükəsizlik yoxlamaları aparmaq, proqram təminatlarını və CMS sistemlərini (o cümlədən Magento-nu) ən son versiyalara yeniləmək vacibdir. Həmçinin, veb-tətbiq divarı (WAF) kimi müdafiə mexanizmlərindən istifadə etmək və şübhəli fəaliyyətləri izləyən monitorinq sistemlərini tətbiq etmək tövsiyə olunur. Satıcılar müştərilərini potensial təhlükələr barədə məlumatlandırmalı və ödəniş proseslərinin təhlükəsizliyini təmin etmək üçün əlavə tədbirlər görməlidirlər.