Tehdit aktörlerinin Magento’daki kritik bir kusurdan yararlanarak e-ticaret web sitelerine kalıcı bir arka kapı enjekte ettiği tespit edildi.
Saldırının etkisi var CVE-2024-20720 (CVSS puanı: 9.1), Adobe tarafından keyfi kod yürütülmesine yol açabilecek “özel öğelerin uygunsuz şekilde etkisiz hale getirilmesi” durumu olarak tanımlandı.
Oldu ele alinan 13 Şubat 2024’te yayınlanan güvenlik güncellemeleri kapsamında şirket tarafından.
Sansec, rastgele komutları yürütmek için otomatik olarak kötü amaçlı kod enjekte etmek için kullanılan “veritabanında akıllıca hazırlanmış bir düzen şablonu” keşfettiğini söyledi.
Şirket, “Saldırganlar, sistem komutlarını yürütmek için Magento düzen ayrıştırıcısını beberlei/assert paketiyle (varsayılan olarak yüklenir) birleştirir” dedi. söz konusu.
“Yerleşim bloğu ödeme sepetine bağlı olduğundan, bu komut her
Söz konusu komut sedBu, daha sonra finansal bilgileri ele geçirmek ve güvenliği ihlal edilmiş başka bir Magento mağazasına sızdırmak için bir Stripe ödeme skimmer’ı teslim etmekten sorumlu olan bir kod yürütme arka kapısı eklemek için kullanılır.
Bu gelişme, Rus hükümetinin en az 2017’nin sonlarından bu yana yabancı e-ticaret mağazalarından kredi kartı ve ödeme bilgilerini çalmak için kötü amaçlı yazılım kullanan altı kişiyi suçlamasıyla ortaya çıktı.
Şüpheliler Denis Priymachenko, Alexander Aseyev, Alexander Basov, Dmitry Kolpakov, Vladislav Patyuk ve Anton Tolmachev. Kaydedilmiş Gelecek Haberleri rapor edildi Tutuklamaların mahkeme belgelerine dayanılarak bir yıl önce yapıldığı belirtildi.
Rusya Federasyonu Başsavcılığı, “Sonuç olarak, hacker grubunun üyeleri, yabancı vatandaşlara ait yaklaşık 160 bin ödeme kartına ilişkin bilgileri yasadışı bir şekilde ele geçirdi ve ardından bunları gölge internet siteleri aracılığıyla sattı” dedi. söz konusu.