Неизвестная угроза заразила 953 интернет-магазина, большинство из которых работают на платформе Magento, в рамках длительной кампании, активной с июля 2025 года. По данным голландской компании по безопасности электронной коммерции Sansec, данная активность направлена на внедрение небольшого кода на страницы магазинов, который при посещении пользователями неосознанно запускает вредоносный JavaScript-код через блоки CMS Magento.

Вредоносный код, внедряемый хакерами, предназначен для кражи данных пользователей и может быть использован для выполнения различных атак на посетителей магазинов. Поскольку большая часть магазинов использует Magento, это создает значительный риск для пользователей, которые могут стать жертвами злоумышленников.

Sansec подчеркивает, что хакеры используют методы, позволяющие обходить системы обнаружения, что делает их действия особенно опасными. Это подчеркивает важность регулярного мониторинга и обновления безопасности интернет-магазинов, особенно для тех, кто использует популярные платформы, такие как Magento.

Эксперты рекомендуют владельцам интернет-магазинов уделить особое внимание безопасности своих сайтов, включая установку обновлений и патчей, а также использование средств защиты от вредоносного ПО. Необходимо также информировать пользователей о потенциальных рисках и проводить обучение по безопасности.

В данной ситуации важно не только повысить уровень защиты интернет-магазинов, но и обеспечить информирование клиентов о возможных угрозах. Это поможет снизить риск утечки данных и повысить доверие к онлайн-торговле в целом.

Источник новости:
The Hacker News

Читать полностью