Киберпреступники Magecart взломали более 80 сайтов электронной коммерции

Киберпреступники Magecart взломали более 80 сайтов электронной коммерции

Киберпреступники Magecart взломали более 80 сайтов электронной коммерции

Эксперты в области безопасности Aite Group и Arxan Technologies обнаружили, что киберпреступники Magecart продолжают атаковать онлайн-магазины с целью похитить данные карт клиентов кредитных организаций. В ходе недавних кампаний злоумышленники скомпрометировали более 80 сайтов электронной коммерции.

Все атакованные ресурсы объединяло одно — на них была запущена устаревшая версия Magento, уязвимая к скимминговым техникам. Среди скомпрометированных сайтов были и принадлежащие серьёзным брендам ресурсы.

«100% проанализированных сайтов электронной коммерции не были защищены должным образом от подобных атак. Потребовалось всего два с половиной часа, чтобы выявить 80 взломанных ресурсов», — пишут эксперты в отчете.

Киберпреступная группа использовала скимминговый скрипт, который устанавливался на страницах взломанных онлайн-магазинов. При посещении такого магазина данные банковской карты пользователя попадали в руки преступников.

Исследователи также пришли к выводу, что большинство взломанных сайтов использовали Magento версий 1.5, 1.7 или 1.9. Известно, что уязвимости в этих версиях позволяют загрузить файл или удаленно выполнить код.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Появилась новая схема обмана учеников автошкол

Мошенники создают фейковые каналы автошкол и собирают с граждан оплату за обучение, а в некоторых случаях — реквизиты банковских карт. Главный признак обмана — требование внести предоплату в размере 50% на карту физического лица. При этом аферисты обещают большие скидки и давят на срочность, утверждая, что «осталось всего несколько мест».

О новой схеме сообщил телеграм-канал «Лапша Медиа» со ссылкой на одного из читателей.

После получения денег злоумышленники, как правило, перестают выходить на связь. Однако известны случаи, когда аферисты направляют жертве контакты «бухгалтера». Тот под предлогом возврата средств может запрашивать полные данные банковской карты, включая CVV-код, либо предлагать оплатить «комиссию» для перевода денег обратно.

Схема представляет собой адаптацию уже отработанных мошеннических практик, используемых ранее в отношении покупателей на маркетплейсах.

В похожих случаях злоумышленники создают поддельные сайты известных площадок и собирают оплату за несуществующие товары по заниженным ценам. Нередко при этом происходит и кража реквизитов карт.

«Платежи в автошколах осуществляются только по реквизитам юридического лица, а информация о льготных программах публикуется исключительно на официальных сайтах», — напоминает редакция «Лапша Медиа».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru