Laboratorium antywirusowe G DATA SecurityLabs odnotowało trzeci największy w tym roku atak realizowany za pomocą exploit kit. Tysiące sklepów internetowych z niezaktualizowaną wersją Magento eCommerce zostało zaatakowanych przez złośliwe oprogramowanie.
Zainfekowane sklepy internetowe dystrybuują wirusy, które przechwytują płatności oraz dane do logowania użytkowników. To trzecia pod względem wielkości fala ataków przy użyciu exploit kit, wykrytych przez ekspertów G DATA w tym roku. Co gorsza, są one wciąż kontynuowane.
Eksperci z G DATA SecurityLabs zauważyli, począwszy od 17 października, wyraźny wzrost ilości powstrzymanych ataków exploit kit przez oprogramowanie antywirusowe G DATA.
Cyberprzestępcy atakują sklepy, które posiadają nieaktualizowane oprogramowanie, wykorzystując luki w systemie. Dlatego użytkownicy platform internetowych bazujących na Magento, powinni natychmiast dokonać aktualizacji oprogramowania do najnowszej wersji.
Czym jest exploit kit
Exploit kit jest narzędziem, zawierającym dane lub kod wykonywalny, który może wykorzystać jedną lub wiele luk w oprogramowaniu działającym na komputerze lokalnym lub zdalnym. Kiedy użytkownik odwiedza zaatakowaną stronę, w tym przypadku są to sklepy wykorzystujące platformę Magento, exploit kit skanuje jego system, poszukując luk w aplikacjach, przeglądarce czy systemie operacyjnym. Następnie wykorzystuje odkrytą lukę bezpieczeństwa i potajemnie wprowadza dodatkowy kod złośliwego oprogramowania do komputera ofiary.
