搜索

[27964] 2019-12-17_Magecart黑客入侵假冒品牌电子商务网站

文档创建者：s7ckTeam
浏览次数：64
最后更新：2025-01-19
2019-12-17_Magecart黑客入侵假冒品牌电子商务网站 M a g e c a r t 黑 客 入 侵 假 冒 品 牌 电 子 商 务 网 站 O t s 安 全   2 0 1 9 - 1 2 - 1 7 臭 名 昭 著 的 M a g e c a r t 黑 客 组 织 获 得 了 资 助 ， 对 电 子 商 务 网 站 进 行 大 规 模 攻 击 。 已 经 发 现 它 们 可 以 将 J a v a S c r i p t 代 码 替 换 为 列 出 伪 造 大 品 牌 产 品 的 众 多 网 站 。 例 如 耐 克 （ N i k e ） ， 阿 迪 达 斯 （ A d i d a s ） 和 匡 威 （ C o n v e r s e ） 等 运 动 鞋 ， 皮 包 ， 服 装 和 配 饰 。 M a g e c a r t 黑 客 瞄 准 的 电 子 商 务 网 站 ， 上 市 产 品 随 着 伪 造 库 存 的 变 化 而 变 化 根 据 一 份 新 的 安 全 报 告 ， 臭 名 昭 著 的 M a g e c a r t 黑 客 组 织 已 破 坏 了 多 个 大 型 电 子 商 务 站 点 。 一 项 全 球 调 查 显 示 ， 犯 罪 分 子 利 用 了 所 使 用 的 内 容 管 理 系 统 （ M a g e n t o ） 的 弱 点 ， 并 能 够 劫 持 他 们 。 大 量 感 染 的 原 因 是 广 泛 使 用 的 未 修 补 服 务 器 软 件 ， 包 括 P H P 引 擎 和 M a g e n t o 系 统 。 据 推 测 ， M a g e c a r t 黑 客 使 用 了 一 套 自 动 化 套 件 ， 以 便 扫 描 整 个 网 络 ， 以 查 找 漏 洞 。 识 别 到 错 误 后 ， 恶 意 软 件 平 台 将 自 动 感 染 安 装 。 这 种 自 动 渗 透 测 试 攻 击 是 用 于 劫 持 站 点 的 最 常 见 方 法 之 一 当 黑 客 访 问 该 网 站 的 内 容 和 管 理 面 板 时 ， 它 们 可 能 导 致 许 多 恶 意 行 为 。 对 于 最 近 的 攻 击 ， 这 包 括 以 下 内 容 ： 略 读 代 码 插 入   —   M a g e c a r t 黑 客 将 自 动 执 行 脚 本 ， 以 定 位 M a g e n t o 系 统 的 一 部 分 ， 该 部 分 称 为 t r a n s l a t e . j s ， 该 系 统 包 含 与 模 板 和 内 容 翻 译 相 关 的 J a v a S c r i p t 。 将 插 入 恶 意 代 码 的 内 部 ， 该 代 码 将 自 动 将 与 付 款 相 关 的 信 息 转 发 到 位 于 中 国 的 服 务 器 。 帐 户 数 据 盗 用   - 通 过 侵 入 内 容 管 理 系 统 ， 黑 客 有 可 能 窃 取 管 理 帐 户 的 帐 户 数 据 以 及 公 司 运 营 中 的 任 何 内 部 信 息 。 收 集 的 信 息 可 用 于 勒 索 或 勒 索 。 从 过 去 的 攻 击 中 我 们 知 道 ， 在 某 些 情 况 下 ， 计 算 机 黑 客 还 在 黑 客 地 下 市 场 的 拍 卖 中 发 布 了 此 类 “ 数 据 转 储 ” 。 犯 罪 集 团 实 施 的 这 些 攻 击 一 天 之 内 就 可 能 感 染 数 千 个 站 点 。 由 于 许 多 这 些 假 冒 品 牌 商 店 使 用 的 设 计 和 文 字 布 局 让 人 联 想 到 合 法 和 官 方 品 牌 商 店 。 预 计 将 继 续 进 行 此 类 攻 击 。 我 们 再 次 敦 促 所 有 站 点 管 理 员 始 终 在 其 C M S 安 装 上 应 用 最 新 的 软 件 更 新 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理