Lockster взломал более 3800 магазинов на Magento и Adobe Commerce
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Злоумышленник под именем Lockster скомпрометировал более 3800 интернет-магазинов, используя критическую уязвимость в Magento и Adobe Commerce. Группировка оставила открытым собственный промежуточный сервер, раскрыв данные, украденные как минимум с 3834 сайтов, включая ключи платёжных шлюзов. Adobe выпустила экстренное исправление, но пострадавшим магазинам необходимо сменить учётные данные и удалить скрытые бэкдоры.
Ключевые факты
- Lockster скомпрометировал более 3800 интернет-магазинов через критическую уязвимость в Magento и Adobe Commerce.
- Группировка оставила открытым собственный сервер, раскрыв данные, украденные как минимум с 3834 сайтов.
- Вредоносное ПО похищает данные оформления заказа, платёжные ключи и другую конфиденциальную информацию магазинов.
- Adobe выпустила экстренное исправление, но пострадавшим магазинам также необходимо сменить учётные данные и удалить скрытые бэкдоры.
Атака
Агрессивная кампания массовой эксплуатации взломала более 3800 интернет-магазинов только за последние несколько недель. Злоумышленник использовал критическую уязвимость в Magento и Adobe Commerce для получения root-доступа, установил скиммеры кредитных карт и похитил ключи платёжных шлюзов и другие данные. Исследовательская группа Cybernews обнаружила продолжающуюся вредоносную кампанию 14 сентября 2026 года. Тысячи интернет-магазинов уже скомпрометированы одним злоумышленником примерно с 4 сентября.
Открытая инфраструктура
Злоумышленник называет себя Lockster, но оставил часть собственной инфраструктуры незащищённой и открытой для всех в интернете. На открытом промежуточном сервере содержались данные, украденные как минимум с 3834 идентифицируемых сайтов, в основном интернет-магазинов. В совокупности эти сайты обработали не менее 2 миллионов заказов в 2026 году, сообщил Арас Назаровас, исследователь безопасности Cybernews. На открытом сервере размещён вредоносный код, инструменты и артефакты Lockster, а также некоторые дампы похищенных данных, включая приватные ключи платёжного шлюза Braintree.
Вредоносное ПО и реакция
Хакер внедряет на скомпрометированные сайты магазинов скиммер кредитных карт — вредоносное ПО, которое незаконно перехватывает данные кредитных или дебетовых карт и другую информацию у ничего не подозревающих пользователей. Этот скиммер полиморфен, то есть на каждом взломанном сайте вредоносный код слегка изменён, чтобы избежать обнаружения традиционными антивирусными решениями. Обнаруженная инфраструктура и вредоносные инструменты пересекаются с индикаторами компрометации (IoCs), описанными в отчёте Sansec об эксплуатации уязвимости нулевого дня. Adobe устранила уязвимость StyleSmuggler экстренным исправлением и призвала к немедленному обновлению и смене учётных данных.
1 источник
Время · отставание