HAKOVANE STOTINE E-PRODAVNICA: Napadači su mogli da rade šta god su hteli
STOTINE e-prodavnica, među kojima je i bar jedna u vlasništvu velike multinacionalne kompanije, našle su se na udaru malvera
Foto Shutterstock
Ovaj zlonamerni softver izvršava kod u okviru pregledača postioca, omogućavajući krađu podataka o platnim karticama i drugih osetljivih informacija. Prema izveštaju portala Ars Technica, radi se o sofisticiranom napadu na lanac snabdevanja (supply-chain attack).
Malver je ostao neaktivan čak šest godina, da bi se aktivirao tek poslednjih nekoliko nedelja. Istraživači Sanseca procenjuju da je zaraženo najmanje 500 e-prodavnica koje koriste kompromitovani softver, a stvarni broj možda je i dvostruko veći. Među pogođenim klijentima nalazi se i neimenovana multinacionalna kompanija vredna 40 milijardi dolara.
Daljinsko izvršavanje koda
Napad omogućava izvršavanje proizvoljnog koda na računarima miliona posjetilaca zaraženih stranica. Napadači dobijaju mogućnost daljinskog izvršavanja koda (RCE) i mogu da urade praktično šta god žele, upozorio je Sansec. U gotovo svim probijanjima na Adobe Commerce/Magento platformama backdoor se koristio za ubacivanje softvera za skimming (Magecart) koji se izvršava u korisnikovom pregledaču i krade podatke o plaćanju.
Sansec je identifikovao tri dobavljača softvera: Tigren, Magesolution i Meetanchi. Svi oni nude softverska rešenja zasnovana na Magentu, open-source platformi za e-trgovinu koju koriste hiljade internet prodavnica. Softverska verzija četvrtog dobavljača, Weltpixela, takođe je zaražena sličnim kodom ali za sada nije poznato da li su hakovane same prodavnice ili samo Weltpixel.
Sansec navodi da bi svaka e-prodavnica koja se oslanja na softver nekog od navedenih dobavljača trebalo da pažljivo pregleda svoje platforme.
(b92)
Preporučujemo
FIČ: Politička neizvesnost prepreka za ekonomiju Srbije, ekonomska politika dosledna
08. 05. 2025. u 17:15
DALjE RUKE OD GRENLANDA! SVE GORI U EVROPI NAKON OTMICE MADURA: Reakcije evropskih lidera razbesneće Trampa
SAD su u subotu u vojnoj akciji u Karakasu otele predsednika Venecuele Nikolasa Madura i njegovu suprugu Siliju Flores, koji su sprovedeni u Gradsku pritvorsku jedinicu u Njujorku, gde će im se suditi po optužnici za krijumčarenje narkotika. Pratimo uživo najnoviji razvoj događaja nakon dramatične američke operacije u Venecueli.
05. 01. 2026. u 08:27 >> 13:58
MADURO SE NA ENGLESKOM OBRATIO AMERIČKIM AGENTIMA: Pogledajte šta im je rekao (VIDEO)
PREDSEDNIK Venecuele Nikolas Maduro je helikopterom stigao na Menhetn, nakon čega je konvojem prebačen u Pritvorski centar (MDC) u Bruklinu, ozloglašeni zatvor opisan kao „odvratan“ sa „zastrašujućim“ uslovima. Tamo su ostali pevač R. Keli, Gislejn Maksvel i Sem Bankman-Frid.
04. 01. 2026. u 08:58
U VENECUELI 4.000 HRVATA : Strah, svuda tišina puna tenzije
U VENECUELI živi 4.000 osoba hrvatskog porekla koje posle noćašnjeg američkog napada na glavni grad Karakas, zatvorene u kućama, čekaju dalji razvoj događaja, rekla je u subotu Hini predstavnica hrvatske zajednice u toj južnoameričkoj zemlji.
03. 01. 2026. u 18:47
Komentari (0)