Новости / Онлайн-торговля (6)

4275 онлайн-магазинов были взломаны через уязвимость CosmicSting

хакеры

По данным экспертов из компании Sansec, в течение этого лета киберпреступники взломали около 5% всех магазинов на Adobe Commerce и Magento, включая такие крупные бренды, как Ray-Ban, National Geographic, Cisco, Whirlpool и Segway. Атаки были осуществлены семью разными группами, использующими уязвимость CosmicSting для внедрения вредоносного кода, п …

Читать пост

WWH-Club: как двое мужчин создали империю на украденных кредитных картах

кража карт

Двоим мужчинам предъявлены обвинения в управлении популярным даркнет-рынком WWH-Club, который специализировался на продаже украденных данных кредитных карт и обучении киберпреступлениям, пишет Securitylab.

Читать пост

Данные карт посетителей интернет-магазинов на Magento попали в руки хакеров

взлом магазинов

В ходе недавней кибератаки на большое количество интернет-магазинов, использующих платформу Magento, на сайты был внедрен скиммер, который воровал данные платежных карт покупателей, включая номер карты, срок действия и CVV/CVC код. Специалисты Malwarebytes подробно рассказали, как хакерам удалось украсть информацию, пишет Securitylab.

Читать пост

Эксперт Angara Security рассказал, с какими киберугрозами сталкиваются ритейл-компании

Ангара

В 2023 году ритейл и e-commerce вошли в топ-3 самых атакуемых отраслей российской экономики. Александр Хонин, руководитель отдела консалтинга и аудита Angara Security, рассказал о возможных кибератаках на ритейлеров и как с ними бороться.

Читать пост

Новая уязвимость в Magento позволяет внедрять неудаляемего похитителя данных карт

Magento

Исследователи из компании Sucuri обнаружили новый метод кражи данных на платформе электронной коммерции Magento. Злоумышленники используют Swap-файлы (файлы-подкачки) для внедрения устойчивого шпионского ПО, похищающего данные кредитных карт. Выявленный способ внедрения резко повышает живучесть вредоносного кода в заражённой системе, позволяя ему б …

Читать пост

Хакеры вновь продают данные, похищенные у Pandabuy

PandaBuy

Китайская платформа электронной коммерции Pandabuy снова оказалась под ударом киберпреступников. История показала, что выплата выкупа вымогателям не гарантирует безопасность. В данном материале кратко вспомним апрельский инцидент, а также обсудим события последних дней.

Читать пост

Хакеры опубликовали 1,3 ТБ данных компании Ticketmaster

Ticketmaster

IT-системы Ticketmaster предположительно были взломаны киберпреступниками, которые утверждают, что украли 1,3 ТБ данных о 560 миллионах клиентов корпорации – и теперь продают всю информацию за $500 000. Злоумышленники заявили, что получили доступ к личной информации, включая имена, адреса электронной почты, номера телефонов, физические адреса, данн …

Читать пост

Глава Incognito Market предстал перед судом в США

Incognito Market

23-летний тайванец предстал перед федеральным судом по обвинению в организации и управлении даркнет-маркетом Incognito Market. Жуй-Сян Лин был задержан 17 мая в аэропорту имени Джона Кеннеди в Нью-Йорке. По данным Минюста США, Лин имел абсолютную власть над всеми аспектами многомиллионной операции. Он контролировал более тысячи продавцов наркотиков …

Читать пост

Вредоносное изображение 3 года использовалось для кражи данных покупателей

Nikon

Комментарий с изображением был размещен владельцем камеры Nikon, который искал рекомендации по выбору объектива 50 мм. Несмотря на то, что изображение выглядело абсолютно нормально на первый взгляд, оно оставалось на сайте без внимания в течение трех лет. Опасность была идентифицирована только после того, как компания начала использовать решение по …

Читать пост

Фишеры проводят кампанию от имени онлайн-магазина Shein

Shein

Shein, одна из самых популярных услуг для торговли в мире, недавно стал невольным соучастником хакерских атак, паразитирующих на известности бренда. По данным исследовательской группы Harmony Email, за последний месяц было выявлено более 1000 случаев фишинговых атак, где злоумышленники выдавали себя за представителей Shein, которые обещали клиентам …

Читать пост