Magecart-aanvallers pionieren met hardnekkige achterdeur voor e-commerce

Magecart-aanvallers hebben een nieuwe truc: het verbergen van hardnekkige achterdeurtjes in e-commercewebsites die in staat zijn automatisch malware te pushen.

Think onderzoekers van Sansec, maken de bedreigingsactoren misbruik van een kritieke kwetsbaarheid voor commando-injectie in het Adobe Magento e-commerceplatform (CVE-2024-20720, CVSS-score van 9.1), waardoor willekeurige code kan worden uitgevoerd zonder tussenkomst van de gebruiker.

De uitgevoerde code is een “slim vervaardigde lay-outsjabloon” in de layout_update databasetabel, die XML-shellcode bevat die automatisch malware in gecompromitteerde sites injecteert via de controller voor het Magento content management systeem (CMS).

“Aanvallers combineren de Magento layout-parser met het beberlei/assert-pakket (standaard geïnstalleerd) om systeemopdrachten uit te voeren”, zei Sansec in een waarschuwing. “Omdat het lay-outblok gekoppeld is aan de kassawagen, wordt deze opdracht op elk gewenst moment uitgevoerd /afrekenen/winkelwagen is gevraagd.”

Sansec observeerde Magecart (een al lang bestaande overkoepelende organisatie voor cybercriminaliteitsgroepen). betaalkaartgegevens van e-commercesites afromen) gebruikt deze techniek om een ​​Stripe-betalingskimmer te injecteren, die betalingsgegevens vastlegt en exfiltreert naar een door de aanvaller gecontroleerde site.

Adobe heeft de beveiligingsbug in februari opgelost in zowel Adobe Commerce als Magento, dus e-tailers moeten hun versies upgraden naar 2.4.6-p4, 2.4.5-p6 of 2.4.4-p7 om beschermd te zijn tegen de dreiging.

• Door SEO aangedreven content en PR-distributie. Word vandaag nog versterkt.
• PlatoData.Network Verticale generatieve AI. Versterk jezelf. Toegang hier.
• PlatoAiStream. Web3-intelligentie. Kennis versterkt. Toegang hier.
• PlatoESG. carbon, CleanTech, Energie, Milieu, Zonne, Afvalbeheer. Toegang hier.
• Plato Gezondheid. Intelligentie op het gebied van biotech en klinische proeven. Toegang hier.
• Bron: https://www.darkreading.com/cloud-security/magecart-attackers-pioneer-persistent-ecommerce-backdoor