Хакеры атаковали российские интернет-магазины для кражи денег их покупателей

Хакеры атаковали российские интернет-магазины для кражи денег их покупателей

Одна из самых популярных открытых систем для организации электронной коммерции в сети Magento подверглась хакерской атаке, направленной на кражу платёжных данных покупателей интернет-магазинов. По оценке экспертов, в России уже скомпрометированы свыше 40 сайтов, пользующихся популярностью у отечественных покупателей.

Magento

По данным издания «Коммерсант», недавно в сети была зафиксирована масштабная хакерская атака на интернет-магазины, использующие CMS Magento, разработанную Adobe. Всего за пять дней по всему миру было скомпрометировано 2700 сайтов, из них 41 — в домене RU. Доступ к платёжным данным пользователей интернет-магазинов сети хакеры получают, внедрив в код сайта вредоносное программное обеспечение. Кроме того, взломанные сайты могут использоваться для других атак, в том числе распространения вредоносных программ.

По словам главного редактора проекта «Рейтинг рунета» Анатолия Денисова, популярность Magento объясняется тем, что это преимущественно бесплатная система управления содержимым. В частности, её используют интернет-магазины Auchan, «Снежная королева», Nyx Cosmetic, La Roche Posay, Vichy, Redken, Urban Decay, Kiehl’s, Pandora, Togas, Canon, Nespresso, Converse и другие.

Magento

Согласно сообщению аналитика «Лаборатории Касперского» Виктории Власовой, количество пользователей в России, столкнувшихся с проблемой, составило около 10 000 человек. В компании отметили, что приняли меры для прекращения функционирования вредоносных сайтов, использующихся в атаке.

Источник: kommersant.ru


  • masteropium
    Наивные))
    • kvitalii
      masteropium,
      Не понимаю по чему банки не создают собственную физически защищенную и обособленную сеть, чисто для себе и банковских терминалов?
      Ощущение, что кому то выгодно позволять грабить Граждан.
      • atkiii
        kvitalii,
        Пост про оплату онлайн.

        А физические терминалы и так все в впн сидят.
        Ты же не настолько поехавший, чтобы предлагать физическую сеть тянуть?
        • kvitalii
          atkiii,
          не вижу проблемы сделать покупку в сети и подтвердить транзакцию в терминале, я за день больше десятка обхожу...
          • Компутерный Паша
            kvitalii,
            Скажи это малоподвижным людям с серьезными заболеваниями или инвалидам-колясочникам, которым из подъезда выйти целая проблема.
            А они рады возможности заказывать онлайн с доставкой до квартиры.
            • atkiii
              kvitalii,
              Что то с твоим мозгом сильно не так.

              Что именно ты предлагаешь, если терминалы и так в впн сидят?
      • usr47067
        Российские интернет- магазины для кражи денег?
        • fleeky
          usr47067,
          Реклама Касперского , если проще ))))
          • передайте автору плиз
            {,,,,,,.......!!?}
            не очень много(( но сейчас больше нет, как закончатся пришлю еще ))
          • Sir Carrota
            Атаковали. Для кражи денег! Невероятно!
            • skyr9999
              Ну... Хранить платежные данные пользователей на бесплатном сайте...

              Вот что из этого выходит, хотя вроде у нас закон приняли о персональных данных, так что теоретически, эти магазины могут заиметь кучу проблем!
              • skyr9999,
                Не пишите глупостей, если не разбираетесь в теме. Magento не "бесплатный сайт", а Open Source CMS, так же как и 99% всех остальных. Расскажите ещё, что разработчикам не нужно вообще использовать открытый софт т.к. он бесплатный.
                Я вам открою "тайну" - бОльшая часть ПО пишется с использованием открытых библиотек и фремворков, не говоря уже про сайты, более 40% которых работает на бесплатном WordPress.
                • nikstam
                  Yazu,
                  Основная проблема в бестолковости разработчиков сайтов и безнаказанности владельцев магазинов в большинстве стран. Например в Израиле есть закон, запрещающий владельцу интернет магазина хранить у себя платёжные данные клиента. И за не соблюдение этого закона очень больно наказывают. 5 лет назад (сейчас не знаю, я уже другим занимаюсь) было только три фирмы которые получили лицензию на хранение таких данных. Все остальные обязаны совершать транзакции только через них.
                  • skyr9999
                    nikstam,
                    ну дык это ясно, вообще хранить платежные данные на сайте неправильно, сейчас есть куча платежных систем, те же яндекс деньги или xsolla, которые у себя данные хранят.
                  • skyr9999
                    Yazu,
                    пфф я не знал что он платный :)

                    Тогда всё еще хуже, одно дело, когда опенсорс проект, свободно распространяемый ломают, другое дело, когда коммерческий проект, а openSource он по простой причине, наверняка написан на PHP вот и вся опенсорсность :)
                • vitkosh
                  Ох уж этот касперский, мать его! хорошо, что я им больше не пользуюсь! закончились муки с вечным поиском ключей :D
                  • cybersnipa48
                    зачем париться и создавать какую-то защищенную систему, проще написать, что какую-то взломали, на самом же деле, наши данные продаются управленцами за бабки =)))

                    Искусственный интеллект Graph Networks for Materials Exploration (GNoME), разработанный Deepmind (входит в состав Google) открыл 2,2 миллиона новых материалов. Это в 45 раз больше, чем было открыто за всю историю науки, или эквивалентно накоплению знаний примерно за 800 лет, что демонстрирует беспрецедентный потенциал ИИ.

                     

                    Пользователи инсайдерской сборки Windows 11 обнаружили любопытное изменение в десктопной ОС. Речь о новом дизайне интерфейса программы установки, который, в отличие от самой операционки, долгие годы не получал никаких изменений.

                     
                    <div></div><div></div><div></div><a href='/2024/03/29/1963973/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                    Глава мобильного подразделения Samsung Тэ Мун Ро прокомментировал информацию о платной подписке на ИИ-сервисы для смартфонов Galaxy. Официальное заявление на этот счёт он сделал в рамках интервью порталу ET Telecom.

                     

                    Сбер объявил о запуске полезной функции для тех, кто не любит носить с собой банковскую карту. Теперь клиенты банка могут не только снять наличные, но и пополнить ими свой счёт в банкомате при помощи мобильного приложения без использования «пластика».

                     

                    После череды утечек и тизеров компания Nothing официально презентовала новый смартфон Phone (2a). В ассортименте бренда он занял промежуточное место между оригинальным Phone (1) и флагманским Phone (2). В то же время производитель пошёл на некоторые упрощения, чтобы сделать аппарат доступнее. 

                     

                    Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

                     

                    Xiaomi официально представила свой первый электрокар SU7 в конце прошлого года, но до сих пор компания не озвучила сроков его выхода и цены. Зато такой информацией поделились китайские источники со ссылкой на представителей страховой сферы.

                     

                    Samsung обновила список устройств, которые в ближайшее время будут получать регулярные обновления системы. Компания включила в него и новейшие флагманы Galaxy S24, значительно увеличив для них срок поддержки.

                     

                    Как Hyundai решила переизобрести колесо для электрокаров, так и энтузиаст Хейвен Мерсер намерен изменить велосипедную индустрию. Созданная им система автоматической трансмиссии позволяет двухколёсному транспорту самостоятельно менять скорости без каких-либо действий со стороны человека.

                     

                    Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

                     

                    Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                     

                    В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                     
                    В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                    Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                     
                    Microsoft отключает свои сервисы в России. Пока не для всех Популярное

                    Поставщик IT-сервисов Softline сообщил, что новые санкции ЕС повлияют на работу сервисов Microsoft, Amazon, Google и других компаний на территории России. Компания опубликовала все известные подробности о грядущих «отключениях», и рассказала, кого они затронут.

                     

                    Автор YouTube-канала Hardware Unboxed протестировал процессор AMD Ryzen 7 5700, представленный в январе вместе с чипами 8000-й серии. Как оказалось, маркировка CPU не соответствует его производительности: в игровых сценариях он уступил более дешёвому «соседу» по фирменной линейке.

                     

                    Один из пользователей Reddit задался целью создания бесшумной системы охлаждения для своего ПК. Чтобы достичь желаемого результата, он использовал крайне нестандартное решение, включающее комбинацию из огромного медного бруска и двенадцати радиаторов.

                     

                    Недавно популярная X-серия бренда POCO пополнилась двумя моделями: X6 и X6 Pro. С базовым вариантом ознакомились зарубежные СМИ. По сравнению с «прошкой» новинка предлагает более скромные характеристики, но не менее заманчивое соотношение цены и качества. Резюмируем обзоры изданий.

                     

                    Девятое поколение консолей наверняка запомнится как очень странное: вот уже больше трёх лет прошло с момента запуска устройств, но PlayStation 4 и Xbox One всё ещё не утратили актуальность, а многие игры выходят на всех системах. Что ж, теперь поколение официально стремится к своему закату.

                     

                    По данным «Коммерсанта», ссылающегося на представителей маркетплейсов и ритейлеров, в России растут продажи накопителей и модулей оперативной памяти. Эксперты объясняют это желанием покупателей модернизировать ноутбуки исходя из собственных потребностей.

                     
                    Мощный и недорогой POCO X6 Pro временно стал ещё доступнее Популярное

                    Весенняя распродажа на AliExpress в самом разгаре, а значит, нужно поспешить, чтобы успеть закупиться по выгодным ценам. Так, до 27 марта со скидкой можно приобрести POCO X6 Pro. Это один из самых мощных смартфонов среднего класса, у которого в придачу экран с высокой частотой обновления и ёмкий аккумулятор с поддержкой быстрой зарядки.

                     

                    Смартфоны Samsung Galaxy S3 и Note 2, выпущенные ещё в 2012 году, уже давно лишились официальной программной поддержки. Впрочем, это не помешало энтузиастам запустить на «отменённых» устройствах современную ОС Android 14 — пусть для этого и пришлось пойти на компромисс.

                     

                    Рубен Крус, дизайнер и основатель модельного агентства The Clueless, разработал виртуальную подопечную, которая приносит ему тысячи евро в месяц. «Девушку» зовут Айтана, и она, по мнению дизайнера и его клиентов, лишена недостатков, свойственных живым моделям.

                     

                    Подсистема Windows для Android, позволяющая запускать приложения для смартфона на ПК, неожиданно пропала из Microsoft Store. Компания подтвердила прекращение разработки некогда амбициозного проекта и рассказала, что это будет означать для пользователей.

                     

                    Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                     

                    The Sims надёжно закрепилась в игровой индустрии в качестве единственного полноценного симулятора жизни. Но вот уже который год EA бездействует, а свято место пусто не бывает: геймеров поразил анонсирующий трейлер inZOI от издателя PUBG.

                     

                    Разработчики бенчмарка AnTuTu опубликовали январский рейтинг Android-смартфонов с лучшим соотношением цены и производительности. По сложившейся традиции, списки топ-10 были составлены в разных ценовых сегментах — от сравнительно доступных моделей до флагманов.

                     

                    В Китае спал запрет на публикацию обзоров нового vivo X100 Pro, поэтому известный блогер Ice Universe поспешил поделиться первыми впечатлениями от камеры смартфона. Чтобы не быть голословным, он показал примеры фотографий и сравнил их со снимками на Galaxy S23 Ultra.

                     

                    Компания Honor представила лэптоп под названием MagicBook Pro 16, который позиционирует как самую мощную модель в истории фирменной серии. Помимо дискретной видеокарты, новинка может похвастать ярким дисплеем с высоким разрешением, «заряженной» акустикой и металлическим корпусом белого цвета с необычным радужным отливом.

                     
                    В WhatsApp появятся две новые функции. Что добавят? Популярное

                    Инсайдеры обнаружили в тестовых сборках WhatsApp для Android два нововведения, которые скоро станут общедоступными. Первое из них сможет заметно облегчить жизнь противникам голосовых сообщений, а второе ориентировано на пользователей, которые привыкли часто делиться своими статусами в мессенджере.

                     

                    Компания ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Новинка поставляется с Android-интерфейсом под кнопочную звонилку, оснащается неплохим для своей цены объёмом памяти и современным разъёмом USB Type-C, а также поддерживает сети 5G.

                     
                    Microsoft отключает россиян от своих сервисов, Samsung переосмысливает дизайн Galaxy S25. Главное за неделю Популярное
                    99
                    23.03.24News

                    Вспоминаем о важных событиях минувшей недели. В этом выпуске: отключение облачных сервисов Microsoft и Amazon, POCO M6 Pro на распродаже AliExpress и первые подробности о флагманских Samsung Galaxy S25.

                     

                    Исследователи Чикагского университета создали программу Nightshade, призванное защитить авторские изображения от «нейросетевого» плагиата. Специальный алгоритм обрабатывает изображение так, что ИИ, который обучается с помощью «отравленной» картинки, теряет способность понимать пользователей и выдавать правильный результат. Разработчики рассказали, зачем это нужно, и продемонстрировали возможности своего детища.

                     

                    Студент Люк Фарритор из Университета Небраски в Линкольне разработал алгоритм машинного обучения, сумевший распознать содержимое свёрнутого папируса, пережившего пожар. Исследователь использовал тонкие и едва явные различия в текстуре поверхности, чтобы натренировать свою нейронную сеть определять чернила.

                     

                    Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.

                     

                    Спустя месяц после китайского релиза бренд Nubia объявил о глобальном выходе Red Magic 9 Pro — первого и пока что единственного полноценного игрового смартфона на базе новейшего процессора Snapdragon 8 Gen 3. Но самое удивительное, что производитель смог сохранить низкую цену не только в Китае, но и на зарубежном рынке.