Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

Российский хакер покажет инструкцию по взлому онлайн-магазинов за $5000

На днях тысячи интернет-магазинов, использующих платформу Magento, стали жертвами кибератаки — злоумышленники внедрили вредоносный код, похищающий данные банковских карт покупателей. Российский киберпреступник на фоне этой кампании решил продавать видеоинструкции по взлому инсталляций Magento.

Началось всё с того, что компания Sansec, специализирующаяся на изучении скимминговых атак, выявила 1904 интернет-магазина, на которых размещался вредоносный JavaScript-код, извлекающий и передающий злоумышленникам данные банковских карт.

«Эта вредоносная кампания является самой крупной в истории изучения подобной активности — с 2015 года, когда мы начали мониторить такие атаки. Прошлый рекорд был зафиксирован в июле прошлого года — 962 взломанных онлайн-магазина», — писали специалисты компании.

По последним данным, киберпреступники выкрали персональные данные, принадлежащие «десяткам тысяч любителей онлайн-шопинга». Операция злоумышленников стала такой успешной благодаря 0-day эксплойту, который продаёт русскоговорящий хакер под псевдонимом «z3r0day».

Всего за $5000 z3r0day покажет вам, как использовать уязвимость в веб-софте и внедрить скимминговый код в файлы интернет-магазина, аутентификацию при этом можно обойти. Русскоязычный хакер обещал не продавать эксплойт более десяти интересующимся.

Sansec поделились информацией об использовании эксплойта в атаках и даже выследили, куда направлялись платёжные данные — на расположенный в Москве веб-сайт. К сожалению, уязвимость не так легко пропатчить, поэтому посетители онлайн-магазинов находятся в опасности.

Подпишитесь на новости

Мошенники придумали замену банковского счёта от имени Росфинмониторинга

Аферисты убеждают россиян, что на управление их банковским счётом якобы выдана доверенность постороннему. Отменить её предлагают через Росфинмониторинг, но сначала нужно заменить основной счёт с помощью специалиста финразведки.

О схеме рассказала ТАСС официальный представитель Росфинмониторинга Ирина Рязанова. По её словам, цель злоумышленников — получить доступ к счетам и конфиденциальной информации граждан.

Один из сценариев начинается со звонка о замене домофона. Человеку предлагают зарегистрировать цифровой ключ и просят продиктовать код. На деле он подтверждает вход в «Госуслуги» или банковское приложение.

Затем подключается вторая группа — якобы сотрудники информационно-аналитической системы мониторинга. Они сообщают о взломе аккаунта и доверенности на управление счетами.

В других вариантах аферисты представляются сотрудниками Росфинмониторинга, присылают поддельные документы и пугают причастностью к финансированию терроризма.

Под этим предлогом предлагают подписать заявление на обслуживание физических лиц и индивидуальный договор, выманивая данные и деньги. С января по октябрь 2026 года ведомство получило более 660 обращений о мошеннических действиях.

Росфинмониторинг подчёркивает: служба не связывается с гражданами через мессенджеры, не звонит и не отправляет СМС.

RSS: Новости на портале Anti-Malware.ru