Magecart атакува сайта на още една известна компания

Сайтът на поредната голяма компания стана жертва на Magecart, набиращата все по-голяма популярност в престъпните кръгове схема за кражба на финансова информация от уеб ресурси на основата на Magento. Този път обект на атаката на престъпниците се е оказал официалния уебсайт на американския производител на оръжия Smith & Wesson. За това алармира наскоро Уилиям де Гроот от Sangunie Security.

Magecart представлява метод за източване на финансова информация от онлайн магазини, който бива практикуван от няколко престъпни групи в последните две години. Наричан онлайн скимър, заради сходството му с поставяните от престъпници устройства към традиционните банкомати за пресичане на въвежданата в тях информация. Magecart действа по сходен начин, като хакерите използват слабост в Magento или платформата, на която е основан ресурса, или компрометират външна страна, свързана с магазина. В случая, както посочва и де Гроот е била използвана слабост в Magento,

Той пояснява, че кодът и инфраструктурата, която е използвана в атаката към Smith & Wesson са същите, с които неизвестна страна наскоро е поставила онлайн сайт, който имитира този на самите Sanguine. При нея е била регистриран домейн, който е бил с името на де Гроот с цел заблуждаване на клиентите на компанията и източване на банковите им сметки. Според един от хората, подпомагащи развитието на Magento, Дениъл Ръф, атаката към Smith & Wesson е експлоатирала вече покрита и известна уязвимост в CMS платформата, която е използвана от магазина на оръжейната компания. Самите Magento наскоро издадоха обновление към критична уязвимост и предупредиха своите потребители да обновят своите инсталации възможно по-бързо, тъй като става въпрос за проблем, позволяващ изпълнението на произволен код по отдалечен път.

Съвсем наскоро сайтът на друга голяма американска компания – този на американската търговска верига Macy’s – стана жертва на Magecart атака. Скоро след разкритието за атаката, акциите на компанията паднаха с десет процента.

В последните месеци, жертва на Magecart станаха сайтовете и клиентите на множество известни компании, между които тези на Procter & Gamble, на Bordriders, компанията-майка на известни спортни марки, като Billabong и Quicksilver, Newegg, на British Airways, Ticketmaster и стотици други онлайн търговци.