Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,812
Related Posts:
Cara Instal Adobe Photoshop CS6 Hello Teman Semua, pada kesempatan kali ini admin akan memberikan tutorial cara instal adobe photoshop cs6. Adobe photoshop cs6 merupakan software editing foto dan design grafis yang sangat populer di…
STAFABAND 123 - Download Lagu Gratis Terbaru 2023 Para penggemar musik pasti sudah tidak asing dengan Stafaband. Situs download lagu ini sudah lama menjadi favorit banyak orang. Stafaband adalah situs pencari file Mp3 dan Mp4 dari berbagai genre…
Begini 4 Cara Cek Angsuran Pinjaman Bank Mandiri Cek Angsuran Pinjaman Bank Mandiri adalah solusi yang efisien dan praktis, yang menawarkan berbagai manfaat. Kedua produk ini memanfaatkan sistem Electronic Payment berbasis satelit yang dapat mempercepat proses transaksi, mengurangi…
Cara Memilih dan Memahami Aturan Take Over Kredit… Take Over Kredit Mobil Bank Mandiri merupakan salah satu program pembiayaan yang disediakan oleh Bank Mandiri untuk memenuhi kebutuhan Anda dalam bergerak lebih cepat, mudah dan tangguh. Program ini merupakan…
35 Aplikasi Live Streaming Bola Gratis (Update Link 2023) Sepak bola adalah olahraga yang paling banyak ditonton secara live streaming di negara manapun termasuk Indonesia. Mulai dari pertandingan Liga 1, Liga Inggris, La Liga dan Serie A, masing-masing memiliki…
Cara Instal Adobe After Effect CS6 Hello Teman Semua!Adobe After Effect CS6 adalah salah satu aplikasi editing video yang sangat populer digunakan oleh para editor video dan desainer grafis. Namun, banyak orang yang masih kesulitan dalam…
Begini Cara Pembayaran Google Play dengan Pulsa yang… Berbagai metode pembayaran saat ini sudah bisa digunakan. Mulai dari debit hingga pulsa. Kemudahan tersebut membuat pengguna yang ingin membeli game atau perangkat di dalamnya tidak perlu repot lagi. Lalu,…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
15 Browser VPN Anti Blokir Terbaik (2023) Karena tidak perlu menginstal aplikasi, browser VPN banyak digunakan untuk mengakses berbagai jenis situs yang diblokir. Browser VPN memungkinkan kita untuk mengubah lokasi, melewati blokir geografis dan internet positif langsung…
10 Hosting Gratis Terbaik di Indonesia (2023) Bagi Anda yang baru saja memulai untuk membangun website, tidak ada salahnya mencoba layanan hosting gratis yang dilengkapi fitur profesional tanpa perlu membayar sama sekali. Memiliki website sendiri sudah menjadi…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Kredit Online yang Terdaftar di OJK Hallo teman-teman semua! Pernahkah kalian membutuhkan kredit secara cepat, namun tidak ingin repot pergi ke bank atau lembaga keuangan? Saat ini, sudah banyak tersedia aplikasi kredit online yang terdaftar di…
Aplikasi Lowongan Kerja Terpercaya Wajib Download! Vpn.co.id - Aplikasi lowongan kerja terpercaya ini wajib banget dimiliki oleh para pencari kerja, baik fresh graduate ataupun yang berpengalaman. mencari pekerjaan tidak lagi memerlukan langkah-langkah konvensional seperti mengirimkan surat…
Kredit Uang Online: Solusi Cepat dan Mudah untuk… Hallo teman-teman semua, apakah kamu sedang membutuhkan uang dalam waktu singkat? Jangan khawatir, saat ini ada banyak aplikasi kredit uang online yang siap membantu kebutuhan finansial kamu. Dalam artikel kali…
6 Cara Nonton Netflix Gratis Cara Nonton Netflix Gratis - Netflix adalah aplikasi menonton tayangan film secara online yang banyak digandrungi masyarakat. Netflix menyajikan ribuan film dari berbagai genre. Sayangnya, untuk menikmati akses sepuasnya, Anda…
Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
Rekening Bersama Tokopedia untuk Kemudahan Transaksi Online Tokopedia hadir sebagai salah satu marketplace di Indonesia bersaing dengan Shopee, Bukalapak, serta marketplace lain. Tokopedia selalu berusaha memberikan pelayanan kepada konsumen yang prima dengan membuka rekening bersama Tokopedia. Rekening…
Cara Instal Adobe Acrobat DC Hello Teman Semua! Mungkin kalian sudah tidak asing lagi dengan Adobe Acrobat DC, sebuah aplikasi yang sangat berguna untuk membuka, mengedit, dan mengonversi file PDF. Namun, bagaimana cara menginstalnya? Yuk,…
Simak Penyebab Dan Juga Solusi Bila Metode… Selain untuk mengunduh aplikasi gratis, Google play juga menyediakan aplikasi berbayar atau e-book. Untuk mendapatkannya maka pengguna harus melakukan transaksi di Google play. Yang akan dijabarkan kali ini adalah mengapa…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
Kta Online Tanpa Kartu Kredit Hallo teman-teman semua! Siapa yang suka berbelanja online? Pastinya banyak yang suka, ya! Namun, terkadang kita kesulitan saat ingin membeli suatu barang karena harus menggunakan kartu kredit. Mungkin sebagian dari…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Enkripsi dan Fungsinya untuk Mengamankan Data Enkripsi adalah proses untuk menyandikan pesan dengan algoritma tertentu. Caranya dengan mengubah format file umum, seperti teks atau email, dan mengacaknya menjadi format yang tidak dapat dibaca berupa kode dan…
Cara Membuat Barcode Spotify Terlengkap Vpn.co.id - Cara membuat barcode spotify akan kami uraikan di dalam artikel ini secara ringkas dan mudah diterapkan. Layanan streaming musik seperti Spotify telah menjadi pilihan utama bagi banyak orang…
Kredit Online OJK: Solusi Terbaik Untuk Mendapatkan… Hallo teman-teman semua, siapa yang tidak ingin memiliki pinjaman tanpa ribet? Pasti semua menginginkannya kan? Tapi, sebelum kita membahas tentang kredit online OJK, mari kita kenali dulu apa itu OJK.Apa…
Pengertian VPN (Virtual Private Network): Manfaat,… VPN merupakan jalur atau server terenkripsi yang menciptakan koneksi aman antara perangkat Anda (smartphone atau laptop) dengan internet yang memungkinkan Anda untuk mengakses berbagai situs secara anonim dan aman. Berikut…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
WA Web: Whatsapp untuk PC dan Laptop WA web adalah platform untuk mengakses aplikasi Whatsapp messenger melalui perangkat komputer dan laptop. Pengguna WA web adalah kaum pekerja dan pelajar yang ingin tetap dapat menerima dan mengirim pesan…
Mudah! Cara Membeli Atau Mengaktifkan Spotify… Spotify adalah layanan musik digital yang memungkinkan pengguna untuk mendengarkan jutaan lagu dari berbagai genre secara gratis atau berbayar. Layanan ini pertama kali diluncurkan di Sweden pada tahun 2008 dan…
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
