Η εταιρεία ασφάλειας ηλεκτρονικού εμπορίου Sansec εντόπισε καμπάνια που έχει μολύνει 953 ηλεκτρονικά καταστήματα, στη μεγάλη τους πλειονότητα σε Magento και Adobe Commerce. Οι επιτιθέμενοι τοποθετούν μικρό κώδικα JavaScript μέσα σε μπλοκ περιεχομένου της βάσης δεδομένων, στους πίνακες cms_block, ο οποίος φορτώνει κακόβουλο κώδικα και αποφεύγει πολλούς σαρωτές ασφαλείας που ελέγχουν μόνο τα αρχεία. Η Sansec συνιστά εφαρμογή των ενημερώσεων ασφαλείας APSB26-73 και APSB25-88 της Adobe και έλεγχο των πινάκων cms_block και cms_page για άγνωστο κώδικα.

Τι σημαίνει: Οι επιθέσεις σε ηλεκτρονικά καταστήματα έχουν συνήθως έναν στόχο: να κλέψουν στοιχεία καρτών ή λογαριασμών από τη σελίδα πληρωμής χωρίς να το καταλάβει ούτε ο πελάτης ούτε ο ιδιοκτήτης. Η συγκεκριμένη τεχνική είναι επικίνδυνη γιατί ο κακόβουλος κώδικας δεν βρίσκεται στα αρχεία του καταστήματος αλλά στη βάση δεδομένων, μέσα σε περιεχόμενο που φαίνεται φυσιολογικό στη διαχείριση. Έτσι, ένας έλεγχος αρχείων ή μια επανεγκατάσταση του κώδικα δεν αρκεί για να τον αφαιρέσει. Πολλά ελληνικά ηλεκτρονικά καταστήματα τρέχουν σε Magento, συχνά σε παλαιότερες εκδόσεις που δεν έχουν ενημερωθεί εδώ και καιρό. Οι ιδιοκτήτες πρέπει να βεβαιωθούν με τον συνεργάτη τους ότι έχουν εφαρμοστεί οι πρόσφατες ενημερώσεις της Adobe, να ελέγξουν τα μπλοκ περιεχομένου για scripts που δεν αναγνωρίζουν και να αλλάξουν τους κωδικούς διαχείρισης. Η χρήση πολιτικής ασφάλειας περιεχομένου, που περιορίζει από πού μπορεί να φορτώνεται κώδικας, και η ανάθεση της πληρωμής σε σελίδα του παρόχου πληρωμών μειώνουν σημαντικά τον κίνδυνο. Αν διαπιστωθεί κλοπή στοιχείων, ενδέχεται να χρειάζεται ενημέρωση της Αρχής Προστασίας Δεδομένων και των πελατών βάσει GDPR, καθώς και του παρόχου πληρωμών.

Διαβάστε το πρωτότυπο στο Sansec

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις