Tehnografi.com - ВСхнологичСскиС новости, ΠΎΠ±Π·ΠΎΡ€Ρ‹ ΠΈ совСты

Новая кампания Magecart скомпромСтировала Π±ΠΎΠ»Π΅Π΅ 80 сайтов элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: arxan.com
  • Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Ρ€Π°ΡΠΊΡ€Ρ‹Π²Π°ΡŽΡ‚ Π½ΠΎΠ²ΡƒΡŽ ΠΌΠ°ΡΡˆΡ‚Π°Π±Π½ΡƒΡŽ кампанию Magecart, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΡƒΡ‡Π°ΡΡ‚Π²ΡƒΡŽΡ‚ Π²ΠΎΡΠ΅ΠΌΡŒΠ΄Π΅ΡΡΡ‚ Π²Π΅Π±-сайтов.
  • ВсС скомпромСтированныС ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ старыС ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ Magento, поэтому ΠΈΡ… Π»Π΅Π³ΠΊΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ.
  • Π­Ρ‚ΠΎΡ‚ Ρ‚ΠΈΠΏ Π°Ρ‚Π°ΠΊ Π²Π½Π΅Π·Π°ΠΏΠ½ΠΎ усиливаСтся, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Ρ‹ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌ элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°ΡŽΡ‚ Π΄Π΅ΠΉΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ бСзотвСтствСнно.

Arxan Technologies ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π» ΠΎΡ‚Ρ‡Π΅Ρ‚ это раскрываСт Π½ΠΎΠ²ΡƒΡŽ ΠΊΡ€ΡƒΠΏΠ½ΠΎΠΌΠ°ΡΡˆΡ‚Π°Π±Π½ΡƒΡŽ кампанию Magecart, которая ΠΎΡ…Π²Π°Ρ‚ΠΈΠ»Π° Π±ΠΎΠ»Π΅Π΅ 80 Π²Π΅Π±-сайтов элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ. Администраторы Π·Π°Ρ€Π°ΠΆΠ΅Π½Π½Ρ‹Ρ… ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌ Π½Π΅ ΠΈΠΌΠ΅ΡŽΡ‚ Π½ΠΈ малСйшСго прСдставлСния ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π·Π°Ρ€Π°Π·ΠΈΠ»ΠΈ свои Π²Π΅Π±-сайты ΠΈ ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ ΠΊΡ€Π°Π΄ΡƒΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ ΠΊΡ€Π΅Π΄ΠΈΡ‚Π½Ρ‹Ρ… ΠΊΠ°Ρ€Ρ‚Π°Ρ… своих ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ². Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Arxan ΡƒΡ‚Π²Π΅Ρ€ΠΆΠ΄Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΈΠΌ понадобилось всСго 2,5 часа, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΡŒ эту кампанию, Ρ‚Π°ΠΊ ΠΊΠ°ΠΊ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ использовали ΡƒΠΌΠ΅Ρ€Π΅Π½Π½ΠΎ ΡΠΈΠ»ΡŒΠ½Ρ‹Π΅ ΠΌΠ΅Ρ‚ΠΎΠ΄Ρ‹ обфускации ΠΈ антиобнаруТСния ΠΊΠΎΠ΄Π° JavaScript. На скомпромСтированных Π²Π΅Π±-сайтах Ρ€Π°Π·Π²Π΅Ρ€Π½ΡƒΡ‚Ρ‹ старыС вСрсии ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ Magento, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ содСрТат извСстныС ΠΈ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Π½Ρ‹Π΅ эксплойты, Π² Ρ‚ΠΎ врСмя ΠΊΠ°ΠΊ 25% ΠΈΠ· Π½ΠΈΡ… ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‚ извСстным Π±Ρ€Π΅Π½Π΄Π°ΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Π½ΠΈΠΌΠ°ΡŽΡ‚ΡΡ элитным автоспортом ΠΈ Ρ€ΠΎΡΠΊΠΎΡˆΠ½ΠΎΠΉ Ρ€ΠΎΠ·Π½ΠΈΡ‡Π½ΠΎΠΉ ΠΏΡ€ΠΎΠ΄Π°ΠΆΠ΅ΠΉ.

Π­Ρ‚ΠΎ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ Π°ΠΊΡ‚Π΅Ρ€Ρ‹ охотятся Π·Π° тяТСлыми кошСльками, поэтому ΠΈΡ… Ρ‚Π°Ρ€Π³Π΅Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π½Π΅ случайно. ВрСдоносный ΠΊΠΎΠ΄ вставляСтся Π² Ρ„ΠΎΡ€ΠΌΡƒ ΠΎΠΏΠ»Π°Ρ‚Ρ‹ Π½Π° сторонС сСрвСра ΠΈ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² исходный ΠΊΠΎΠ΄ сайта элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ. НС ΠΏΠΎΠ΄ΠΎΠ·Ρ€Π΅Π²Π°ΡŽΡ‰ΠΈΠ΅ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ вводят свои ΠΏΠ»Π°Ρ‚Π΅ΠΆΠ½Ρ‹Π΅ Ρ€Π΅ΠΊΠ²ΠΈΠ·ΠΈΡ‚Ρ‹, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ Π΄Π°Π½Π½Ρ‹Π΅ ΠΊΡ€Π΅Π΄ΠΈΡ‚Π½ΠΎΠΉ ΠΊΠ°Ρ€Ρ‚Ρ‹, ΠΊΠΎΠ΄Ρ‹ CVC, ΠΈΠΌΠ΅Π½Π°, Π΄Π°Ρ‚Ρ‹ истСчСния срока дСйствия ΠΈ Ρ‚. Π”., ΠŸΠΎΠ»ΡƒΡ‡Π°ΡŽΡ‚ эти Π΄Π°Π½Π½Ρ‹Π΅ ΠΈ пСрСносят ΠΈΡ… нСпосрСдствСнно Π½Π° сСрвСр ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚Π°. Π’Ρ€Π°Π½Π·Π°ΠΊΡ†ΠΈΠΈ Π½Π° Π²Π΅Π±-сайтС элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ проходят Π² ΠΎΠ±Ρ‹Ρ‡Π½ΠΎΠΌ Ρ€Π΅ΠΆΠΈΠΌΠ΅, ΠΈ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ° ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅Ρ‚ всС ΠΎΠΆΠΈΠ΄Π°Π΅ΠΌΡ‹Π΅ ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹ ΠΎ транзакциях, ΠΈ большС Π½ΠΈΡ‡Π΅Π³ΠΎ Π½Π΅ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ Π½Π° ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ.

ΠΌΠ΅Ρ€Ρ‡Π΅Π½Π΄Π°ΠΉΠ· ΠΌΡƒΠ»ΠΎΠ² "width =" 989 "height =" 576 "data-srcset =" http://tehnografi.com/wp-content/uploads/2019/08/1567076538_50_Новая-кампания-Magecart-скомпромСтировала-Π±ΠΎΠ»Π΅Π΅-80-сайтов-элСктронной-ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ.png 989w, https: //cdn.technadu .com / wp-content / uploads / 2019/08 / merchandize_mules-300x175.png 300 Π’Ρ‚, https://cdn.technadu.com/wp-content/uploads/2019/08/merchandize_mules-768x447.png 768 Π’Ρ‚, https: / /cdn.technadu.com/wp-content/uploads/2019/08/merchandize_mules-200x116.png 200 Π’Ρ‚, https://cdn.technadu.com/wp-content/uploads/2019/08/merchandize_mules-696x405.png 696w , https://cdn.technadu.com/wp-content/uploads/2019/08/merchandize_mules-721x420.png 721w "Ρ€Π°Π·ΠΌΠ΅Ρ€Ρ‹ =" (максимальная ΡˆΠΈΡ€ΠΈΠ½Π°: 989 пиксСлСй) 100 Π²ΠΎΠ»ΡŒΡ‚, 989 ΠΏΠΈΠΊΡΠ΅Π»Π΅ΠΉΠ˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: info.arxan.com

ИмСя всС эти Π΄Π°Π½Π½Ρ‹Π΅ Π² своих Ρ€ΡƒΠΊΠ°Ρ…, Π°ΠΊΡ‚Π΅Ρ€Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΠΎΠΊΡƒΠΏΠ°Ρ‚ΡŒ Π²Π΅Ρ‰ΠΈ Π² ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚-ΠΌΠ°Π³Π°Π·ΠΈΠ½Π°Ρ…, ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Ρ‚ΡŒ ΠΈΡ… Ρ‡Π΅Ρ€Π΅Π· Ρ‚ΠΎΠ²Π°Ρ€Π½Ρ‹Ρ… ΠΌΡƒΠ»ΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅, Π½Π°ΠΊΠΎΠ½Π΅Ρ†, ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΡŽΡ‚ ΠΈΡ… Π² ΠΏΡƒΠ½ΠΊΡ‚ назначСния покупатСля. Π’ послСднСС врСмя ΠΏΠΎΠΏΡƒΠ»ΡΡ€Π½ΠΎΡΡ‚ΡŒ этой Ρ„ΠΎΡ€ΠΌΡ‹ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ растСт, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ мошСнники ΡΡ‡ΠΈΡ‚Π°ΡŽΡ‚ Π΅Π΅ ΠΎΡ‚Π½ΠΎΡΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ бСзопасной, Π½Π°Π΄Π΅ΠΆΠ½ΠΎΠΉ ΠΈ ΠΎΡ‡Π΅Π½ΡŒ ΠΏΡ€ΠΈΠ±Ρ‹Π»ΡŒΠ½ΠΎΠΉ. ΠœΡ‹ Π½Π΅ΠΎΠ΄Π½ΠΎΠΊΡ€Π°Ρ‚Π½ΠΎ сообщали ΠΎ схоТих схСмах Magecart с Π½Π°Ρ‡Π°Π»Π° Π³ΠΎΠ΄Π°: Π² ΠΌΠ°Π΅ Π² сСвСрной АмСрикС Π±Ρ‹Π»ΠΈ скомпромСтированы ΠΌΠ°Π³Π°Π·ΠΈΠ½Ρ‹ кампусов, Π° Π² январС 277 ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌ элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ Π±Ρ‹Π»ΠΈ Π·Π°Ρ€Π°ΠΆΠ΅Π½Ρ‹ ΠΊΠΎΠ΄ΠΎΠΌ для ΠΊΡ€Π°ΠΆΠΈ ΠΏΠ»Π°Ρ‚Π΅ΠΆΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…. Π’ Π½Π΅Π΄Π°Π²Π½Π΅ΠΌ сообщСнии Malwarebytes утвСрТдаСтся, Ρ‡Ρ‚ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π² июлС ΠΈΡ… ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Ρ‹ Π·Π°Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²Π°Π»ΠΈ 65000 ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ ΠΊΡ€Π°ΠΆΠΈ Π΄Π°Π½Π½Ρ‹Ρ… Ρ‚Π°ΠΊΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ°.

ВсС это Π³ΠΎΠ²ΠΎΡ€ΠΈΡ‚ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρ‹ Π½Π΅ Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΈ ΠΎΠ±Ρ„ΡƒΡΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠ΄ JavaScript, Π»Π΅ΠΆΠ°Ρ‰ΠΈΠΉ Π² основС Π²Π΅Π±-страниц Ρ„ΠΎΡ€ΠΌΡ‹ оформлСния Π·Π°ΠΊΠ°Π·Π°. ΠžΡ‚Π²Π΅Ρ‚ΡΡ‚Π²Π΅Π½Π½ΠΎΡΡ‚ΡŒ Π·Π° Π·Π°Ρ‰ΠΈΡ‚Ρƒ этих ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… обрСмСняСт администраторов Π²Π΅Π±-сайтов элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ, Ρƒ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π½Π΅Ρ‚ Π½ΠΈΠΊΠ°ΠΊΠΈΡ… ΠΎΠΏΡ€Π°Π²Π΄Π°Π½ΠΈΠΉ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ Π½Π΅ Π΄Π΅Π»Π°ΡŽΡ‚ всС Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΠ΅. Для Π½Π°Ρ‡Π°Π»Π°, ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ Π΄ΠΎ послСднСй доступной вСрсии ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠΉ Π²Π°ΠΌΠΈ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ ΡƒΠ½ΠΈΡ‡Ρ‚ΠΎΠΆΠΈΡ‚ всС возмоТности ΡΡ‚Π°Ρ‚ΡŒ ΠΆΠ΅Ρ€Ρ‚Π²Π°ΠΌΠΈ извСстных ΠΈ общСдоступных эксплойтов. Π§Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠΉΡ‚ΠΈ дальшС, Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ свой Π²Π΅Π±-ΠΊΠΎΠ΄ сСйчас, Π° Π·Π°Ρ‚Π΅ΠΌ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ бСзопасности, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Ρ‚ΡŒ Π²Π°ΡˆΡƒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ, ΠΊΠΎΠ³Π΄Π° Π½Π° вашСм сайтС происходят ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ дСйствия.

Π’Ρ‹ довСряСтС ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ°ΠΌ элСктронной ΠΊΠΎΠΌΠΌΠ΅Ρ€Ρ†ΠΈΠΈ Π΄Π°Π½Π½Ρ‹Π΅ своСй ΠΊΡ€Π΅Π΄ΠΈΡ‚Π½ΠΎΠΉ ΠΊΠ°Ρ€Ρ‚Ρ‹ ΠΈΠ»ΠΈ ΠΏΡ€Π΅Π΄ΠΏΠΎΡ‡ΠΈΡ‚Π°Π΅Ρ‚Π΅ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ способы ΠΎΠΏΠ»Π°Ρ‚Ρ‹? Π”Π°ΠΉΡ‚Π΅ Π½Π°ΠΌ Π·Π½Π°Ρ‚ΡŒ Π² Ρ€Π°Π·Π΄Π΅Π»Π΅ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠ΅Π² Π²Π½ΠΈΠ·Ρƒ ΠΈΠ»ΠΈ Π² Π½Π°ΡˆΠΈΡ… ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… сСтях, ΠΎ Facebook Π° Ρ‚Π°ΠΊΠΆΠ΅ Twitter,