ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели

Јована Шведић

08. 05. 2025. у 21:38

STOTINE е-продавница, међу којима је и бар једна у власништву велике мултинационалне компаније, нашле су се на удару малвера

ХАКОВАНЕ СТОТИНЕ Е-ПРОДАВНИЦА: Нападачи су могли да раде шта год су хтели

Фото Shutterstock

Овај злонамерни софтвер извршава код у оквиру прегледача постиоца, омогућавајући крађу података о платним картицама и других осетљивих информација. Према извештају портала Ars Technica, ради се о софистицираном нападу на ланац снабдевања (supply-chain attack).

Малвер је остао неактиван чак шест година, да би се активирао тек последњих неколико недеља. Истраживачи Sanseca процењују да је заражено најмање 500 е-продавница које користе компромитовани софтвер, а стварни број можда је и двоструко већи. Међу погођеним клијентима налази се и неименована мултинационална компанија вредна 40 милијарди долара.

Даљинско извршавање кода

Напад омогућава извршавање произвољног кода на рачунарима милиона посјетилаца заражених страница. Нападачи добијају могућност даљинског извршавања кода (RCE) и могу да ураде практично шта год желе, упозорио је Sansec. У готово свим пробијањима на Adobe Commerce/Magento платформама backdoor се користио за убацивање софтвера за skimming (Magecart) који се извршава у корисниковом прегледачу и краде податке о плаћању.

Sansec је идентификовао три добављача софтвера: Тигрен, Magesolution и  Meetanchi. Сви они нуде софтверска решења заснована на Магенту, open-source платформи за е-трговину коју користе хиљаде интернет продавница. Софтверска верзија четвртог добављача, Weltpixela, такође је заражена сличним кодом али за сада није познато да ли су хаковане саме продавнице или само Weltpixel. 

Sansec наводи да би свака е-продавница која се ослања на софтвер неког од наведених добављача требало да пажљиво прегледа своје платформе.

(b92)

Пратите нас и путем иОС и андроид апликације

Pratite vesti prema vašim interesovanjima

Novosti Google News
ТРЕНУТАК КАД ЈЕ СРБИЈА ЗАНЕМЕЛА! Вучић се ухватио за главу након признања ове храбре жене: Дође ми да заједно са вама плачем!

ТРЕНУТАК КАД ЈЕ СРБИЈА ЗАНЕМЕЛА! Вучић се ухватио за главу након признања ове храбре жене: Дође ми да заједно са вама плачем!

ПРЕДСЕДНИК Александар Вучић се ухватио за главу након што му је грађанка Бора открила борбу за усвајање детета и проблеме са социјалном помоћи, обећавши да ће покушати да учини све што може да проблем буде решен.

20. 02. 2026. у 22:47

ВАШИНГТОНУ СТИГЛО УПОЗОРЕЊЕ: Не покушавајте да нарушите наше односе са Москвом

ВАШИНГТОНУ СТИГЛО УПОЗОРЕЊЕ: Не покушавајте да нарушите наше односе са Москвом

БЕЛОРУСКИ председник Александар Лукашенко изјавио је данас да је на почетку преговора између Белорусије и САД упозорио Вашингтон да не покушава да наруши односе између Минска и Москве.

16. 02. 2026. у 15:09

КОСОВО, СРБИЈА, УСТАНИТЕ! Трамп поздравио и госте којих није било у сали

"КОСОВО, СРБИЈА, УСТАНИТЕ!" Трамп поздравио и госте којих није било у сали

АМЕРИЧКИ председник Доналд Трамп основао је Одбор за мир, али је већ на оснивачком састанку "Одбора за мир" запретио ратом. Претњу из говора поновио је и у авиону за Џорџију. Озбиљност показује и премештање носача авиона у источно Средоземље.

21. 02. 2026. у 09:40

Коментари (0)

БРУТАЛНО УБИО ДЕВОЈКУ, РАСКОМАДАО ЈЕ, ДОБИО 22 ГОДИНЕ ЗАТВОРА, А САДА... Вратио се и заиграо у Купу!