Bank karta ma’lumotlarini o’g’irlash uchun kamida 1000 ta Magento veb-saytidan foydalanilmoqda.

Bank karta ma’lumotlarini o’g’irlash uchun kamida 1000 ta Magento veb-saytidan foydalanilmoqda.

Veb-saytlar standart Magento hisob ma’lumotlaridan foydalangan holda qo’pol kuch hujumlari orqali buzib kirilgan.

Flashpoint kompaniyasining kiberxavfsizlik bo’yicha tadqiqotchilari Magento elektron tijorat platformasida ishlaydigan 1000 dan ortiq veb-saytlarni aniqladilar, ular buzib kirilgan va kredit karta ma’lumotlarini o’g’irlaydigan yoki zararli dasturlarni yetkazib berishda vositachi sifatida ishlatiladigan zararli skriptlar bilan zararlangan edi.

Mutaxassislarning fikriga ko’ra, saytlar standart Magento hisob ma’lumotlaridan foydalangan holda qo’pol kuch hujumlari orqali buzib kirilgan.

«Bunday qo’pol hujumlar tizim ma’murlari platformani o’rnatishda hisob ma’lumotlarini o’zgartirmaganda mumkin bo’ladi. Shu bilan birga, hujumchilar ma’lum hisob ma’lumotlari bilan oddiy avtomatlashtirilgan skriptlarni yaratishlari mumkin», deb ta’kidladi mutaxassislar.

Sayt buzib kirilgandan so’ng, eng keng tarqalgan amaliyot Magento’ning asosiy fayllariga zararli kodni kiritishdir, masalan, buyurtma berish paytida foydalanuvchilar tomonidan kiritilgan kredit karta ma’lumotlarini to’playdigan kazıyıcılar.

Bundan tashqari, tajovuzkorlar Monero kriptovalyutasini qazib olish uchun skriptlarni do’konga tashrif buyuruvchilarning brauzerlariga kiritadilar. Bu amaliyot nafaqat Magento tomonidan qo’llab-quvvatlanadigan veb-saytlarda, balki ko’plab turli veb-saytlarda juda keng tarqalgan.

Xakerlar, shuningdek, foydalanuvchilarni aldab zararli dasturlarni yuklab olish va o’rnatishga urinayotgan zararli veb-saytlarga tashrif buyuruvchilarni yo’naltirish uchun buzilgan portallardan ham foydalanadilar. Tadqiqotchilarning fikriga ko’ra, eng keng tarqalgan taktika foydalanuvchilarni soxta Adobe Flash Player yangilanish paketlarini taklif qiluvchi veb-saytlarga yo’naltirishdir, bu esa jabrlanuvchilarni AZORult ma’lumotlarini o’g’irlaydigan zararli dastur (infostealer) bilan yuqtiradi.

Tadqiqotchilarning fikriga ko’ra, buzilgan veb-saytlarning aksariyati ta’lim va sog’liqni saqlash sohalarida faoliyat yuritgan. Mutaxassislarning qo’shimcha qilishicha, Magento’dan tashqari, kiberjinoyatchilar OpenCart va Powerfront kabi boshqa kontentni boshqarish tizimlariga ham qiziqishmoqda.