Hakerzy przejęli kontrolę nad setkami sklepów internetowych
Cyberprzestępcy infekują strony sklepów internetowe za pomocą skimmerów kart. Kiedy osoba odwiedzająca witrynę wprowadza dane karty płatniczej podczas zakupu, złośliwy kod przechwytuje informacje i wysyła je do serwerów kontrolowanych przez hakerów.
- Nie jest to pierwszy tego typu atak. Grupy przestępcze noszące nazwę Magecart począwszy od 2015 roku ukradły dane z milionów kart kredytowych oraz debetowych. Najczęściej umieszczają skimmery w koszyku zakupów lub innych komponentach oprogramowania, z których często korzystają strony internetowe. Ich ofiarą padli m.in Ticketmaster, British Airways czy NewEgg - tłumaczy Mariusz Politowicz z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
Sansec odkrył, iż wszystkie zainfekowane witryny ładowały złośliwe skrypty hostowane w domenie naturalfreshmall[.]com. Ponadto specjaliści z tej firmy przy współpracy z administratorami zhakowanych witryn określi typowe punkty wejścia używane przez napastników. Ostatecznie udało się ustalić, że przestępcy połączyli dwa rodzaje złośliwych działań - wstrzykiwanie kodu SQL oraz utworzeniu PHP Object Injection (luka na poziomie aplikacji umożliwiająca przeprowadzenie ataków) we wtyczce Magento znanej jako Quickview. Exploity pozwalały hakerom na wykonanie złośliwego kodu bezpośrednio na serwerze WWW.
Zhakowane sklepy działają pod kontrolą Magento 1 wersji platformy e-commerce wycofanej w czerwcu 2020 r. Bezpieczniejszym rozwiązaniem dla każdej witryny, która nadal korzysta z tego przestarzałego pakietu, jest uaktualnienie do najnowszej wersji Adobe Commerce. Inną opcją może być zainstalowanie uaktualnień open source dostępnych dla Magento.
Na ogół ludziom trudno jest wykryć skimmery do kart płatniczych bez specjalnego przeszkolenia. Jedną z opcji jest użycie oprogramowania antywirusowego badającego w czasie rzeczywistym kod JavaScript serwowany na odwiedzanej witrynie. Klienci mogą również omijać witryny, które wydają się używać przestarzałego oprogramowania, choć nie daje im to pełnej gwarancji bezpieczeństwa – dodaje Mariusz Politowicz.
Źródło: marken.com.pl; bitdefender.pl
Polski biznes nie jest przygotowany na cyberzagrożenia
Cyberbezpieczeństwo dla firm – skuteczne rozwiązania iIT Distribution Polska
Emitel Partnerem Technologicznym Impact’25
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Prawo
KE proponuje nowy Fundusz Konkurencyjności. Ma pobudzić inwestycje w strategiczne dla Europy technologie
W środę 16 lipca Komisja Europejska przedstawiła projekt budżetu na lata 2028–2034. Jedna z propozycji zakłada utworzenie Europejskiego Funduszu Konkurencyjności o wartości ponad 400 mld euro, który ma pobudzić inwestycje w technologie strategiczne dla jednolitego rynku. Wśród wspieranych obszarów znalazła się obronność i przestrzeń kosmiczna. Na ten cel ma trafić ponad 130 mld euro, pięciokrotnie więcej niż do tej pory.
Firma
Były prezes PGE: OZE potrzebuje wsparcia magazynów energii. To temat traktowany po macoszemu
Choć udział odnawialnych źródeł energii w miksie energetycznym Polski jest stosunkowo wysoki i rośnie, to ten przyrost jest chaotyczny i nierównomiernie rozłożony miedzy technologiami – wskazuje Forum Energii. Dodatkowo OZE potrzebują wsparcia magazynów energii, a zdaniem Wojciecha Dąbrowskiego, prezesa Fundacji SET, ten temat jest traktowany po macoszemu. Brak magazynów powoduje, że produkcja energii z OZE jest tymczasowo wyłączana, co oznacza marnowanie potencjału tych źródeł.
Infrastruktura
Wzrost wynagrodzeń ekip budowlanych najmocniej wpływa na koszty budowy domu. Zainteresowanie inwestorów mimo to nieznacznie wzrasta
Budowa metra kwadratowego domu w Polsce kosztuje od 5,55 do 6 tys. zł w zależności od województwa – wynika z najnowszych analiz firmy Sekocenbud. Najdrożej jest w Warszawie, gdzie cena za metr kwadratowy domu przekroczyła już 6,2 tys. zł. Na przyrosty kosztów budowy domu wpływają zarówno drożejące materiały budowlane, jak i wyższe wynagrodzenia pracowników. Inwestorzy nie rezygnują jednak z budowy domów jednorodzinnych, co ma związek m.in. z wciąż wysokimi cenami mieszkań czy też obniżką stóp procentowych.
Partner serwisu
.gif)
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|