Плагин Dessky Snippets крадёт данные карт посетителей WordPress-сайтов

Плагин Dessky Snippets крадёт данные карт посетителей WordPress-сайтов

Плагин Dessky Snippets крадёт данные карт посетителей WordPress-сайтов

Злоумышленники используют малоизвестные плагины WordPress, чтобы внедрить на сайты жертв вредоносный PHP-код, который способен собирать данные кредитных карт.

11 мая специалисты Sucuri заметили кампанию, связанную с использованием плагина под названием Dessky Snippets. С его помощью мошенники добавляют на скомпрометированные сайты свой PHP-код и крадут финансовые данные пользователей. Плагин установили более 200 раз.

В своих атаках злоумышленники эксплуатируют уязвимости плагинов WordPress или легко угадываемые учётные данные, чтобы получить доступ администратора и установить дополнительные плагины для дальнейшего использования.

По словам исследователя в области кибербезопасности Бена Мартина, вредоносный код сохраняется в параметре dnsp_settings в таблице WordPress wp_options и изменяет процесс оформления заказа в WooCommerce.

Вредонос добавляет нескольких новых полей в форму выставления счёта, которые запрашивают данные кредитной карты, включая имя, адрес, номер карты, дату истечения срока действия и CVV-номер. Вся информация передаётся на URL-адрес «hxxps://2of[.]cc/wp-content/».

Злоумышленники отключили атрибут автозаполнения (autocomplete="off") в поддельной форме оформления заказа, чтобы снизить вероятность того, что браузер предупредит потенциальных жертв о вводе конфиденциальной информации. Данная фишка также гарантирует, что поля формы останутся пустыми, пока пользователи не заполнят их вручную.

Специалисты порекомендовали владельцам сайтов на WordPress, в особенности тем, кто работает в сфере коммерции:

  • поддерживать сайты и плагины в актуальном состоянии,
  • использовать надёжные пароли,
  • проверять регулярно свои сайты на вредоносные программы и несанкционированные изменения.

Спрос на российское Wi-Fi-оборудование вырос на 22%

Российские точки доступа и другое Wi-Fi-оборудование стали покупать заметно активнее. В первом полугодии 2026 года число закупок увеличилось на 22%, сообщила эксперт проекта «Контур.Закупки» Евгения Сергиенко. Особенно бодро закупался госсектор.

По данным сервиса, которые передают «Ведомости», объём государственных закупок Wi-Fi-оборудования за год вырос на 23% и достиг 4,64 млрд рублей.

При этом заказчики не бросились за самыми дорогими и навороченными моделями: спрос смещается в сторону более доступных решений.

Реестровое оборудование также оказалось в фаворе. Количество запросов на российскую технику, включённую в реестр телекоммуникационного оборудования отечественного происхождения Минпромторга, примерно втрое превысило число запросов на нереестровые решения, рассказал глава WowNet Никита Иванов.

Судя по всему, импортозамещение перестаёт быть презентацией на двадцать слайдов и превращается в обычную закупочную практику. В проектах с государственным участием российское происхождение оборудования становится важным условием, а заказчики одновременно пытаются не раздувать бюджет.

С технической частью ситуация тоже постепенно выравнивается. По словам эксперта по беспроводным технологиям «К2Теха» Виктора Беляева, по базовым характеристикам российские Wi-Fi-решения уже приблизились к иностранным аналогам.

Полностью зарубежное оборудование рынок, конечно, не забыл: в инфраструктуре продолжают работать решения Cisco, Aruba и Huawei. Среди заметных российских производителей корпоративного сегмента аналитики называют Eltex, WowNet и Quantum.

RSS: Новости на портале Anti-Malware.ru