Lockster Magento және Adobe Commerce дүкендеріндегі 3800-ден астам сайтты бұзды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Lockster лақап атымен әрекет ететін шабуылдаушы Magento және Adobe Commerce платформаларындағы сыни осалдықты пайдаланып, 3800-ден астам интернет-дүкенді бұзды. Топ өзінің аралық серверін ашық қалдырып, кемінде 3834 сайттан ұрланған деректерді, соның ішінде төлем шлюздерінің кілттерін жария етті. Adobe шұғыл жаңарту шығарды, бірақ зардап шеккен дүкендерге тіркелгі деректерін өзгертіп, жасырын бэкдорларды жою қажет.
Негізгі фактілер
- Lockster Magento және Adobe Commerce платформаларындағы сыни осалдық арқылы 3800-ден астам интернет-дүкенді бұзды.
- Топ өзінің серверін ашық қалдырып, кемінде 3834 сайттан ұрланған деректерді жария етті.
- Зиянды бағдарлама тапсырыс беру деректерін, төлем кілттерін және дүкендердің басқа да құпия ақпаратын ұрлайды.
- Adobe шұғыл жаңарту шығарды, бірақ зардап шеккен дүкендерге тіркелгі деректерін өзгертіп, жасырын бэкдорларды жою қажет.
Шабуыл
Соңғы бірнеше аптаның ішінде жаппай эксплуатациялау науқаны 3800-ден астам интернет-дүкенді бұзды. Шабуылдаушы Magento және Adobe Commerce платформаларындағы сыни осалдықты пайдаланып, root-қолжетімділікке ие болды, несие карталарының скиммерлерін орнатты және төлем шлюздерінің кілттері мен басқа да деректерді ұрлады. Cybernews зерттеу тобы жалғасып жатқан зиянды науқанды 2026 жылғы 14 қыркүйекте анықтады. Мыңдаған интернет-дүкен шамамен 4 қыркүйектен бастап бір шабуылдаушының құрбаны болды.
Ашық инфрақұрылым
Шабуылдаушы өзін Lockster деп атайды, бірақ өз инфрақұрылымының бір бөлігін қорғаусыз және интернетте барлығына ашық қалдырды. Ашық аралық серверде кемінде 3834 сәйкестендірілетін сайттан, негізінен интернет-дүкендерден ұрланған деректер сақталған. Бұл сайттар 2026 жылы кемінде 2 миллион тапсырысты өңдеген, деп хабарлады Cybernews қауіпсіздік зерттеушісі Арас Назаровас. Ашық серверде Lockster-дің зиянды коды, құралдары мен артефактілері, сондай-ақ ұрланған деректердің кейбір дамптары, соның ішінде Braintree төлем шлюзінің жеке кілттері орналастырылған.
Зиянды бағдарлама және реакция
Хакер бұзылған дүкен сайттарына несие картасының скиммерін енгізеді — бұл зиянды бағдарлама күдіксіз пайдаланушылардың несие немесе дебет карталарының деректерін және басқа ақпаратты заңсыз ұстап алады. Бұл скиммер полиморфты, яғни әрбір бұзылған сайтта зиянды код дәстүрлі антивирустық шешімдерден жасырыну үшін сәл өзгертілген. Анықталған инфрақұрылым мен зиянды құралдар Sansec есебінде сипатталған нөлдік күн осалдығын пайдалану индикаторларымен (IoCs) сәйкес келеді. Adobe StyleSmuggler осалдығын шұғыл жаңартумен жойып, дереу жаңартуға және тіркелгі деректерін өзгертуге шақырды.
1 дереккөз
Уақыт · артта қалуы