Analistler, Magento 1 platformunu çalıştıran 500'den fazla e-ticaret mağazasının kitlesel ihlalinin kaynağını bulmuşlar ve hepsinde bir kredi kartı skimmer yüklenmesini içerir.
Sansec'e göre, saldırı, turşuları aynı günlerde aynı gün boyunca 374 enfeksiyon keşfettiğinde geçen ayın sonunda belirgin hale geldi.
Tehdit aktörlerinin kötü amaçlı yazılım yüklediği yerdeki etki alanı NaturalFreshmall [.] COM, şu anda çevrimdışı ve tehdit aktörlerinin hedefi, hedeflenen çevrimiçi mağazalardaki müşterilerin kredi kartı bilgilerini çalmaktı.
Sansec'in müteakip soruşturması, saldırganların, daha sonra en yüksek ayrıcalıklarla kod çalıştırabilen Rogue Magento Yönetici kullanıcıları enjekte etmek için QuickView eklentisinde bilinen bir güvenlik açığını suistimal ettiğini açıkladı.
Kötüye kullanım, Customer_EAV_ATtribute tablosuna bir doğrulama kuralı ekleyerek olur. Bu, ana bilgisayar uygulamasını, basit bir arka kapı (API_1.PHP) oluşturmak için kullanılan kötü amaçlı bir nesneyi hazırlamak için kullanılır.
Yeni müşteriler için doğrulama kuralları, bu, bu yükü kaydolma sayfasına enjekte edilecek olan yükü tetiklerken, saldırının akıllı bir parçasıdır.
Kredi kartı skimmerini enjekte etmenin yanı sıra, bilgisayar korsanları, uzak sunucudaki komutları yürütmek için API_1.php Backdoor'u da kullanabilir ve tam bir site devralmasına yol açabilir.
Uygulamada, Magecart AttTacks (Skimmers) kullanarak sifonlama ödeme detayları tehdit aktörlerine daha faydalıdır; Bu nedenle, bu belirli saldırılar dalgası tam olarak bunu yapmaya odaklandı.
Sansec, aşırı bir durumda, rakiplerin, tek bir e-ticaret platformunda en fazla 19 kadar enjekte ettiğini, muhtemelen amaçları için en iyi neyin işe yaradığını ya da fazlalığı konusunda çok ciddi olduklarını anlamak için deniyor.
NaturalFreshmall Magento Kütle Hack'in bir vakasında 19 (!) Backdoors'tan daha az yoktur. Sisteminizi ovaladığınızdan ve hepsini öldürdüğünüzden emin olun, yoksa kendinizi yakında sıfıra geri bulacaksınız. Https://t.co/zsrqcacnc2'deki analizimizi görün
Adobe, 30 Haziran 2020'den bu yana popüler e-ticaret platformunun Magento 1 şubesini desteklemeyi bıraktı, ancak binlerce site hala eski yazılımı kullanıyor.
Bu, siteleri çok çeşitli hacker saldırılarına karşı savunmasız kılar ve uzantı, müşterilerinin hassas detaylarını riske atar.
Bu detaylar tipik olarak kredi kartı numaraları, gönderim adresleri, isimler, telefon numaraları, e-posta adresleri ve genellikle çevrimiçi bir sipariş vermek için gerekli olan her şeyi içerir.
Tüm magento yöneticilerinin, eski desteklenmeyen sürümleri kullanırsanız, platformun en son sürümünü kullandıklarını ve yükseltmelerini onaylamaları şiddetle tavsiye edilir.
Kredi kartı ile saldırıya uğrayan siteler aylardır tespit edilemez
Segway Mağazası, müşterilerin kredi kartlarını çalmak için saldırdı
Hacker'lar, 100'den fazla siteden kredi kartlarını çalmak için video oynatıcıyı kullanır.
Pro Güreş Tees, Çalınan Kredi Kartları'ndan sonra veri ihlalini açıklar
Rusya üçüncü hackleme grubunu tutukladı, karting forumlarını ele geçirdi
Kaynak: Bleeping Computer