Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,669
Related Posts:
Rekomendasi Aplikasi Akuntansi Online Untuk Bisnis Anda Ketika mengelola bisnis, penting untuk menjalankan operasi dengan cepat, akurat, dan biaya-efektif. Dengan menggunakan aplikasi akuntansi online, bisnis dapat menikmati fleksibilitas dan daya saing selama menjalankan operasi internal. Aplikasi akuntansi…
Cara Instal Adobe Illustrator Hello Teman Semua! Adobe Illustrator adalah salah satu aplikasi desain grafis yang sangat populer dalam industri kreatif. Dalam artikel ini, admin akan membahas cara instal Adobe Illustrator. Persyaratan SistemSebelum melakukan…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
14 Situs Penghasil Uang Tercepat 100% Membayar Menghasilkan uang di jaman serba digital seperti sekarang ini bukanlah sesuatu yang sulit, sebab banyak cara bisa dilakukan. Salah satunya dengan mengunjungi situs penghasil uang yang bisa memberikan penghasilan kepada…
Cara Instal Adobe Air Hello Teman Semua! Apakah Anda pernah mendengar tentang Adobe Air? Aplikasi yang satu ini sering digunakan oleh para pengembang game ataupun aplikasi desktop. Namun, sebelum bisa menggunakan aplikasi tersebut, tentu…
Kta Online Tanpa Kartu Kredit Hallo teman-teman semua! Siapa yang suka berbelanja online? Pastinya banyak yang suka, ya! Namun, terkadang kita kesulitan saat ingin membeli suatu barang karena harus menggunakan kartu kredit. Mungkin sebagian dari…
Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
Cara Instal Adobe Photoshop Hello Teman Semua, kali ini admin akan membahas tentang cara instal Adobe Photoshop. Bagi kamu yang suka mengedit foto, pasti sudah tidak asing lagi dengan software ini. Adobe Photoshop sangat…
Kredit Uang Tanpa Jaminan Hallo Teman-Teman Semua! Siapa yang tidak pernah membutuhkan dana tunai dalam waktu singkat? Terkadang, kita membutuhkan uang untuk membayar tagihan listrik, renovasi rumah, atau biaya pendidikan tanpa memiliki jaminan yang…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
35 Aplikasi Live Streaming Bola Gratis (Update Link 2023) Sepak bola adalah olahraga yang paling banyak ditonton secara live streaming di negara manapun termasuk Indonesia. Mulai dari pertandingan Liga 1, Liga Inggris, La Liga dan Serie A, masing-masing memiliki…
Kredit Online Aman: Bisa Dipercaya atau Tidak? Hallo teman-teman semua! Kalian pasti pernah mendengar tentang kredit online aman, bukan? Ya, memang benar bahwa kredit online aman itu ada. Bahkan, semakin banyak orang yang memilih kredit online sebagai…
8 VPN Smart TV Terbaik (Update 2023) Dengan menggunakan VPN, Anda dapat mengakses berbagai konten dan situs favorit di Smart TV. Termasuk yang tidak tersedia atau diblokir di Indonesia. Berbeda dengan TV biasa, melalui Smart TV kita…
Aplikasi Menggambar di iPhone Terbaik Wajib Coba Vpn.co.id - Aplikasi menggambar di iphone terbaik ini sangat bermanfaat untuk menghasilkan karya gambar yang keren dengan teknologi canggih. Pada era digital ini, hampir semua orang memiliki akses ke smartphone…
Pengguna Google Chrome Di Android Dan Windows Harus… Google mendorong semua pengguna Google Chrome di desktop Android dan Windows (PC/laptop) untuk segera melakukan update.Pembaruan dilakukan agar pengguna dapat menghindari kerentanan serius di browser Chrome. Dengan pembaruan Google Chrome…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Cara Instal Adobe After Effect CS6 Hello Teman Semua!Adobe After Effect CS6 adalah salah satu aplikasi editing video yang sangat populer digunakan oleh para editor video dan desainer grafis. Namun, banyak orang yang masih kesulitan dalam…
GoTo Gojek Tokopedia Merumahkan 1.300 Karyawan… Pemutusan hubungan kerja (PHK) perusahaan teknologi di Tanah Air terus berlanjut, kali ini di PT GoTo Gojek Tokopedia Tbk (GOTO). Kontan menyebutkan, per Jumat (18/11/2022), perusahaan telah mem-PHK 12 persen…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
Simak Penyebab Dan Juga Solusi Bila Metode… Selain untuk mengunduh aplikasi gratis, Google play juga menyediakan aplikasi berbayar atau e-book. Untuk mendapatkannya maka pengguna harus melakukan transaksi di Google play. Yang akan dijabarkan kali ini adalah mengapa…
35+ Aplikasi Nonton Piala Dunia Gratis di Hp dan Laptop Aplikasi Nonton Piala Dunia 2022 ialah aplikasi yang harus kamu punyai saat sebelum gelaran sepak bola termegah piala dunia 2022 di mulai. Dengan jejeran aplikasi ini kamu segera dapat melihat…
Inilah Berbagai Pilihan Aplikasi Kasir yang Bisa… Dewasa ini, semakin banyak teknologi yang membantu masyarakat. Salah satunya hadir aplikasi bernama aplikasi kasir. Sesuai dengan namanya, sudah pasti aplikasi ini akan membantu proses transaksi. Catatan pengeluaran dan pemasukan…
Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
Cara Instal Photoshop di Laptop Hello Teman Semua! Siapa yang tidak tahu tentang Adobe Photoshop? Aplikasi ini telah menjadi standar industri untuk pengolahan gambar digital dan pengeditan foto. Namun, banyak dari kita yang masih bingung…
Cara Memilih dan Memahami Aturan Take Over Kredit… Take Over Kredit Mobil Bank Mandiri merupakan salah satu program pembiayaan yang disediakan oleh Bank Mandiri untuk memenuhi kebutuhan Anda dalam bergerak lebih cepat, mudah dan tangguh. Program ini merupakan…
Inilah Aplikasi Cicilan HP Tanpa DP, Dijamin Aman! Memiliki HP telah menjadi hal yang sangat lumrah di era digitalisasi ini, mengingat hampir seluruh aktivitas masyarakat dilakukan melalui HP. Namun, tak jarang orang yang kesulitan untuk membeli HP baru…
Cara Instal Adobe Premiere Pro Hello Teman Semua! Adobe Premiere Pro adalah salah satu aplikasi editing video yang paling populer dan sering digunakan oleh para profesional, baik itu fotografer, videografer, maupun konten kreator. Namun, sebelum…
Kredit Online OJK: Solusi Terbaik Untuk Mendapatkan… Hallo teman-teman semua, siapa yang tidak ingin memiliki pinjaman tanpa ribet? Pasti semua menginginkannya kan? Tapi, sebelum kita membahas tentang kredit online OJK, mari kita kenali dulu apa itu OJK.Apa…
