Группа Magecart с апреля разместила вредоносный код на 17 тыс. сайтов

Группа Magecart с апреля разместила вредоносный код на 17 тыс. сайтов

Группа Magecart с апреля разместила вредоносный код на 17 тыс. сайтов

Киберпреступная группировка Magecart опять появилась в заголовках — на этот раз исследователи компании RiskIQ сообщили, что с апреля преступникам удалось взломать и разместить код более чем на 17 тыс. доменов.

Таких результатов группировка смогла добиться за счет сканирования неправильно сконфигурированных серверов AWS S3. В результате злоумышленники добавили вредоносный код в JavaScript-файлы, которые использовались на активных сайтах.

В общей сложности специалисты RiskIQ обнаружили злонамеренный код Magecart более чем на 17 тыс. сайтов, часть из которых входит в список Alexa Top 2000.

Поскольку Magecart специализируется на краже платежных данных посетителей сайта, можно предположить, что вредоносный код как раз перехватывал данные карт и передавал их киберпреступникам.

На этой неделе Magecart уже второй раз фигурирует в новостях. Буквально несколько дней назад эксперты предупредили о крупномасштабной кампании, в ходе которой злоумышленники скомпрометировали 962 онлайн-магазина, работающих на Magento. На всех сайтах был найден вредоносный JavaScript.

Тогда о вредоносной кампании сообщили сотрудники Sanguine Security.

Подпишитесь на новости

Сервер лёг — учёт встал: в Смоленске приостановили регистрацию авто

Поставить автомобиль на учёт в Смоленске временно не получится: в межрайонном отделении ГАИ №1 на улице Лавочкина приостановили регистрацию транспорта. Причина — технический сбой, сообщили в региональном УМВД.

Информацию ведомства приводит «О чём говорит Смоленск».

По словам начальника отдела РОИО регионального УГИБДД Максима Зыкова, проблема возникла на едином сервере, через который работает система регистрации во всей области.

В ведомстве называют перебои временными. Зыков рассчитывает, что регистрацию удастся возобновить на следующий день после сообщения о сбое, но точный срок восстановления не назвал. О возвращении системы в строй УМВД обещает объявить дополнительно.

Тем, кто уже подал заявление через Госуслуги, услугу окажут в ближайшие рабочие дни после восстановления сервера. Пока запись через портал тоже вынуждена ждать: электронное заявление есть, работающей системы — ещё нет.

RSS: Новости на портале Anti-Malware.ru