Внимание, в онлайн-магазине Segway работает веб-скиммер

Внимание, в онлайн-магазине Segway работает веб-скиммер

Внимание, в онлайн-магазине Segway работает веб-скиммер

Неизвестные хакеры проникли на сайт store.segway[.]com и внедрили в него JavaScript, загружающий веб-скиммер. В Malwarebytes полагают, что за атакой стоит одна из группировок Magecart; вендора электросамокатов уже уведомили об опасной находке.

Компрометация сайта Segway-Ninebot, по данным ИБ-компании, произошла 6 января. По состоянию на понедельник, 24 января, вредоносный код все еще работал, и эксперты решили опубликовать свою находку, чтобы предупредить онлайн-шоперов об угрозе.

Каким образом злоумышленники осуществили взлом, установить не удалось. Интернет-магазин Segway работает на Magento; не исключено, что авторы атаки использовали какую-то уязвимость в самой CMS или ее плагине.

Вредоносный JavaScript-загрузчик выдается за код, отображающий информацию о копирайте. Он скачивает полезную нагрузку с уже засветившегося в атаках сервера (домен booctstrap[.]com) — в виде фавикона, содержащего код веб-скиммера. Последний активируется, когда посетитель store.segway.com заходит на страницу оформления заказа.

 

Изучив код веб-скиммера, аналитики пришли к заключению, что автором атаки скорее всего является Magecart 12. Согласно данным телеметрии Malwarebytes, больше половины потенциальных жертв этой кибергруппы (55%) проживают в США, 39% — в Австралии, остальные — в Канаде, Великобритании и Германии.

Тантор Лабс купила СУБД Персей вместе с командой разработчиков

«Тантор Лабс», входящая в «Группу Астра», завершила сделку с компанией «МТ-Интеграция» и получила исключительные права на СУБД «Персей». Одними технологиями покупатель не ограничился: к нему в полном составе переходит команда продукта — около 50 специалистов.

«Персей» построен на PostgreSQL и предназначен для корпоративных систем с повышенными требованиями к безопасности и надёжности.

СУБД получила сертификат ФСТЭК России по четвёртому уровню доверия, поддерживает кластер высокой доступности «Атлант» и уже используется в госсекторе, промышленности и финансовой отрасли.

Закрывать или отправлять продукт на склад приобретённых технологий не планируют. Развитие «Персея» продолжит объединённая команда внутри «Тантор Лабс». Заказчикам обещают открыть доступ к экосистеме Tantor, включая AI-first-платформу для централизованного управления и мониторинга PostgreSQL-баз, а также функции, которые прежде были доступны только пользователям Tantor Postgres.

В обратную сторону тоже потечёт польза: технологии «Персея» должны усилить продукты Tantor в области высокой доступности, отказоустойчивости и защиты критически важных информационных систем. Главная цель интеграции — создать более надёжную платформу для корпоративных хранилищ и высоконагруженных систем.

Гендиректор «Тантор Лабс» Вадим Яценко назвал сделку признаком консолидации российского рынка корпоративных СУБД. По его словам, ключевой добычей стали не только права на продукт, но и инженерная команда с редкой экспертизой.

Получилась покупка без привычного сценария «забрали технологии — потеряли людей». «Тантор Лабс» получила СУБД, клиентов и полсотни разработчиков, а «Персей» — новую экосистему и ресурсы для развития. Российский рынок баз данных становится теснее: сильные команды теперь не просто конкурируют, а собираются в более крупные кулаки.

RSS: Новости на портале Anti-Malware.ru