![\"Magecart](\"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Los-hackers-de-Magecart-ponen-en-peligro-otros-80-sitios.png\" "\\"Magecart")
<\/p>\nCybersicherheitsforscher haben mehr als 80 gef\u00e4hrdete E-Commerce-Websites von Magecart entdeckt, die aktiv Kreditkarteninformationen von Online-K\u00e4ufern an von Angreifern kontrollierte Server senden.<\/p>\n
Viele dieser engagierten Standorte in den USA, Kanada, Europa, Lateinamerika und Asien sind bekannte Marken in der Automobil- und Modebranche. Dies wurde von Forschern der Aite Group und von Arxan Technologies in einem Bericht angek\u00fcndigt, der heute mit The Hacker geteilt wurde.<\/p>\n
In einer zunehmend digitalen Welt sind Magecart-Angriffe zu einer grundlegenden Bedrohung f\u00fcr die Cybersicherheit von E-Commerce-Websites geworden.<\/p>\n
Magecart ist ein Sammelbegriff f\u00fcr verschiedene Gruppen von Cyberkriminellen, die sich auf die geheime Verwendung von Online-Kreditkarten-Skimmern auf E-Commerce-Websites spezialisiert haben, die manipuliert wurden, um die Zahlungskartendaten ihrer Kunden zu stehlen.<\/p>\n
Grunds\u00e4tzlich handelt es sich bei diesen virtuellen Kreditkarten-Skimmern, auch als Form-Break-Angriffe bezeichnet, um JavaScript-Codes, die Hacker heimlich in eine kompromittierte Website einf\u00fcgen, normalerweise auf der Warenkorbseite, um Zahlungsinformationen zu erfassen Clients in Echtzeit und senden Sie sie an einen Remote-Angriffsserver.<\/p>\n
In letzter Zeit wurde Magecart aufgrund verschiedener hochkar\u00e4tiger Angriffe gegen gro\u00dfe Unternehmen wie British Airways, Ticketmaster, Newegg und andere h\u00e4ufig gemeldet.<\/p>\n
<\/p>\n
Die neu gestartete Kampagne geh\u00f6rt nicht zu einer einzigen Gruppe von Magecart-Hackern. Stattdessen verwendeten die Forscher eine Internet-Quellensuchmaschine, um nach verschleiertem JavaScript mit b\u00f6sartigen Mustern zu suchen, die zuvor in den virtuellen Kreditkarten-Skimmern von Magecart zu sehen waren.<\/p>\n
Den Forschern zufolge konnten sie mit dieser Technologie schnell mehr als 80 E-Commerce-Websites entdecken, die von Magecart-Gruppen kompromittiert wurden. Die meisten von ihnen liefen mit veralteten Versionen von Magento CMS, die f\u00fcr nicht authentifizierte Ladevorg\u00e4nge und Sicherheitsl\u00fccken bei der Remotecodeausf\u00fchrung anf\u00e4llig waren.<\/p>\n
“Mangelnder Anwendungsschutz wie das Ausblenden von Code und die Erkennung von Manipulationen machen Webanwendungen anf\u00e4llig f\u00fcr Cyber-Angriffe, die als Formjacking bezeichnet werden”, so die Forscher.<\/p>\n
“Viele der anf\u00e4lligen Websites werden 1.5, 1.7 oder 1.9 starten. Sicherheitsl\u00fccken im Zusammenhang mit willk\u00fcrlichem Laden von Dateien, Remotecodeausf\u00fchrung und standort\u00fcbergreifendem Anforderungsspoofing betreffen alle Versionen von Magento 2.1.6 und h\u00f6her. Sie k\u00f6nnen jedoch keine verbindliche Erkl\u00e4rung erhalten, dass dies zu einem Versto\u00df gegen diese Websites gef\u00fchrt hat. Dies sind anf\u00e4llige Versionen von Magento, mit denen Gegner Formularunterbrechungscode auf der Website einf\u00fcgen k\u00f6nnen. “<\/p>\n
Obwohl die Forscher in ihrem Bericht keine gef\u00e4hrdeten Unternehmen erw\u00e4hnten, arbeiteten sie mit Bundesbeh\u00f6rden zusammen, um alle betroffenen Organisationen und externen Server zu benachrichtigen, bevor sie ihren Bericht ver\u00f6ffentlichten.<\/p>\n
“Da dies ein laufendes und aktives Projekt ist, haben wir beschlossen, die Opfer nicht zu nennen”, sagten die Ermittler gegen\u00fcber The Hacker News.<\/p>\n
Dar\u00fcber hinaus analysierten die Forscher die Monetarisierungsaktivit\u00e4ten von Magecart und stellten fest, dass Angreifer gestohlene Zahlungskartendaten nicht nur in dunklen Webforen verkaufen, sondern auch Produkte von legitimen Online-Shopping-Sites kaufen und versuchen, sie auf echten Maultieren zu waschen. ausgew\u00e4hlt, die betr\u00fcgerischen Transaktionen senden.<\/p>\n
“Um Merchandise-Maultiere zu rekrutieren, ver\u00f6ffentlicht der Angreifer Jobs, bei denen Menschen von zu Hause aus arbeiten und viel Geld verdienen k\u00f6nnen, um Waren zu erhalten und weiterzuleiten, die mit gestohlenen Kreditkartennummern gekauft wurden”, sagen die Scouts.<\/p>\n
Die Maultiere arbeiten mit lokalen Versendern zusammen, die unter dem Tisch bezahlt werden, um Produkte an Ziele in Osteuropa zu versenden, wo sie an lokale K\u00e4ufer verkauft werden und letztendlich den Angreifern als zweite Einnahmequelle zugute kommen.<\/p>\n
Die Forscher empfehlen E-Commerce-Websites in erster Linie, um die Plattformsoftware zu aktualisieren oder die neueste Version zu reparieren, um sie vor bekannten Exploits zu sch\u00fctzen.<\/p>\n
Dar\u00fcber hinaus m\u00fcssen E-Commerce-Websites auch das Ausblenden von Code und die White-Box-Kryptografie implementieren, damit Webformulare f\u00fcr den Gegner nicht lesbar sind, sowie L\u00f6sungen, um nicht autorisierte \u00c4nderungen an Website-Dateien zu erkennen.<\/p>\n
Online-K\u00e4ufer werden au\u00dferdem aufgefordert, die Zahlungskartendaten und Kontoausz\u00fcge regelm\u00e4\u00dfig auf unbekannte Aktivit\u00e4ten zu \u00fcberpr\u00fcfen. Unabh\u00e4ngig von den kleinen nicht autorisierten Transaktionen, die Sie beobachten, sollten Sie diese immer sofort Ihrem Finanzinstitut melden.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Cybersicherheitsforscher haben mehr als 80 gef\u00e4hrdete E-Commerce-Websites von Magecart entdeckt, die aktiv Kreditkarteninformationen von Online-K\u00e4ufern an von Angreifern kontrollierte Server senden. Viele dieser engagierten Standorte in den USA, Kanada, Europa, Lateinamerika und Asien sind bekannte Marken in der Automobil- und Modebranche. Dies wurde von Forschern der Aite Group und von Arxan Technologies in einem Bericht […]<\/p>\n","protected":false},"author":1,"featured_media":37966,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2020\/06\/Los-hackers-de-Magecart-ponen-en-peligro-otros-80-sitios.jpg","fifu_image_alt":""},"categories":[7],"tags":[568,11013,11014,11012,86],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/37965"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=37965"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/37965\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/37966"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=37965"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=37965"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=37965"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}