HAKOVANE STOTINE E-PRODAVNICA: Napadači su mogli da rade šta god su hteli
Dodaj Novosti kao svoj Google izvor
STOTINE e-prodavnica, među kojima je i bar jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malvera
Foto Shutterstock
Ovaj zlonamerni softver izvršava kod u okviru pregledača postioca, omogućavajući krađu podataka o platnim karticama i drugih osetljivih informacija. Prema izveštaju portala Ars Technica, radi se o sofisticiranom napadu na lanac snabdevanja (supply-chain attack).
Malver je ostao neaktivan čak šest godina, da bi se aktivirao tek poslednjih nekoliko nedelja. Istraživači Sanseca procenjuju da je zaraženo najmanje 500 e-prodavnica koje koriste kompromitovani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vredna 40 milijardi dolara.
Daljinsko izvršavanje koda
Napad omogućava izvršavanje proizvoljnog koda na računarima miliona posjetilaca zaraženih stranica. Napadači dobijaju mogućnost daljinskog izvršavanja koda (RCE) i mogu da urade praktično šta god žele, upozorio je Sansec. U gotovo svim probijanjima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledaču i krade podatke o plaćanju.
Sansec je identifikovao tri dobavljača softvera: Tigren, Magesolution i Meetanchi. Svi oni nude softverska rešenja zasnovana na Magentu, open-source platformi za e-trgovinu koju koriste hiljade internet prodavnica. Softverska verzija četvrtog dobavljača, Weltpixela, takođe je zaražena sličnim kodom ali za sada nije poznato da li su hakovane same prodavnice ili samo Weltpixel.
Sansec navodi da bi svaka e-prodavnica koja se oslanja na softver nekog od navedenih dobavljača trebalo da pažljivo pregleda svoje platforme.
(b92)
Preporučujemo
FIČ: Politička neizvesnost prepreka za ekonomiju Srbije, ekonomska politika dosledna
08. 05. 2025. u 17:15
Pratite nas i putem iOS i android aplikacije
Klikni na zvezdicu u gornjem desnom uglu i zaprati Novosti na Google News platformi
Pročitajte više
KUŠNER: "Plan za kraj rata je skoro gotov, ali Ukrajina neće da potpiše" Trampov zet otkrio i zbog čega
„SJEDINjENE Američke Države pripremile su glavni deo mirovnog sporazuma Rusija – Ukrajina, ali njegovo potpisivanje ometa ukrajinska nevoljnost da učini teritorijalne ustupke koje traži Rusija“, otkrio je u Kijevu Džered Kušner, specijalni izaslanik američkog predsednika Donalda Trampa.
14. 09. 2026. u 12:11
ŠALjE LOŠU PORUKU MLAĐIM GENERACIJAMA: Crnogorci traže otkazivanje nastupa Cece Ražnatović - tvrde da im kvari evropski ugled
IZ Udruženja su u svom pismu posebno naglasili dublji društveni kontekst ovakve odluke.
14. 09. 2026. u 13:23
Traže otkazivanje koncerta: Ceca odgovorila Crnogorcima bez ijedne reči - moćan gest!
PEVAČICA Svetlana Ceca Ražnatović našla se u centru pažnje nakon što je Udruženje mladih umetnika Crne Gore zatražilo da se preispita odluka o njenom najavljenom novogodišnjem koncertu u Tivtu, a pevačica je sada prvi put reagovala na celu priču.
14. 09. 2026. u 15:28
LjUBAV SA TINDERA IZAZVALA PANIKU U NATO BAZI: "Nisam ruska špijunka!" Španski oficir otpušten zbog devojke - pokušao da digne ruku na sebe
ŽENA negira da je agent i kaže da je žrtva diskriminacije zbog ruskog porekla.
14. 09. 2026. u 15:24
ZAVRŠILA DVA FAKULTETA: Šta je po obrazovanju Neda Ukraden - "Roditelji su bili razočarani što nisam završila medicinu"
IAKO je još kao maloletna znala da će muzika biti njen životni put, pevačica obrazovanje nije zapostavila.
14. 09. 2026. u 09:29
PONOVO NA ISTOM PUTU? Miloš Teodosić i Maja Ognjenović obnovili ljubavnu priču
MILOŠ Teodosić i Maja Ognjenović navodno su obnovili vezu.
14. 09. 2026. u 09:36
TRAMP OBAVEŠTEN O PRISILNOJ MOBILIZACIJI U UKRAJINI: Hitno se oglasio po tom pitanju
AMERIČKI lider Donald Tramp izjavio je da je upoznat sa primerima prisilne mobilizacije u Ukrajini.
02. 09. 2026. u 20:45
Srbiju čeka liga nacija: Evo koliko koštaju ulaznice za mečeve protiv Grčke i Holandije
Reprezentaciju Srbije čekaju mečevi protiv Grčke i Holandije, a od petka, 11. septembra, počinje prodaja pojedinačnih ulaznica za prve dve utakmice kao i paketa ulaznica koji obuhvataju oba septembarska meča na stadionu „Rajko Mitić“ u Beogradu.
11. 09. 2026. u 12:43
Našli džinovsku anakondu u travi kraj Dunava: Policija uhvatila zmiju - sad se svi pitaju jedno
OBIČNA šetnja obalom Dunava u Bavarskoj pretvorila se u zastrašujući susret kada je jedna žena u travi ugledala ogromnu zmiju, debelu najmanje koliko i ljudska ruka. Ispostavilo se da je reč o anakondi dugoj više od dva metra.
11. 09. 2026. u 18:41
Najnovije iz rubrike
SAT OTKUCAVA: EU bez dogovora o produženju sankcija Rusiji
Prestonice zemalja EU u ponedeljak nisu uspele da produže jedan od režima sankcija koje je blok uveo Rusiji, izjavilo je za "Politiko" pet diplomata EU.
14. 09. 2026. u 15:09
POTPISAN UGOVOR ZA PUT DUB-DUBCI SA TUNELOM KADINJAČA: Projekat vredan 102 miliona evra - prvi radovi do kraja meseca
UGOVOR o izgradnji deonice državnog puta Dub - Dubci sa tunelom ispod prevoja "Kadinjača" potpisan je danas u Vladi Srbije, a ministarka građevinarstva, saobraćaja i infrastrukture u tehničkom mandatu, Aleksandra Sofronijević, izjavila je da je vrednost projekta 102 miliona evra i da bi pripremni radovi trebalo da počnu do kraja ovog meseca.
14. 09. 2026. u 14:45
KADA CILJ DOBIJE IZNOS I ROK: Kako oročena štednja pretvara plan u rezultat
NOVAC retko nestane odjednom. Češće se potroši pomalo – kroz neplanirane troškove, sitne kupovine i odluke koje u tom trenutku deluju bezazleno. Na kraju meseca ostane osećaj da je nešto moglo da ostane sa strane, ali nije. I upravo tada nameće se pitanje koje mnogi sebi postave bar jednom godišnje: kako da ono što zaradim zaista i ostane sačuvano?
14. 09. 2026. u 14:00
CENE ENERGENATA NASTAVLJAJU DA RASTU: Najnovije vesti sa tržišta
CENE energenata na evropskom i svetskom tržištu nastavljaju rast i cena sirove nafte tipa Brent prešla je granicu od 107,74 dolara po barelu, dok se evropski prirodni gas ponovo približio nivou od 83,39 evra po megavat-satu.
14. 09. 2026. u 11:14
"PENZIONERIMA DANAS UPLAĆENO OKO 50 MILIJARDI DINARA" Mali: Ono što smo obećali, to smo ispunili
MINISTAR finansija u tehničkom mandatu Siniša Mali izjavio je da je država danas na račune gotovo dva miliona građana Srbije uplatila jednokratnu novčanu pomoć u ukupnom iznosu oko 50 milijardi dinara.
14. 09. 2026. u 11:03
Komentari (0)