Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,766
Related Posts:
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
Cara Memilih dan Memahami Aturan Take Over Kredit… Take Over Kredit Mobil Bank Mandiri merupakan salah satu program pembiayaan yang disediakan oleh Bank Mandiri untuk memenuhi kebutuhan Anda dalam bergerak lebih cepat, mudah dan tangguh. Program ini merupakan…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
Cara Instal Adobe Photoshop CS6 Hello Teman Semua, pada kesempatan kali ini admin akan memberikan tutorial cara instal adobe photoshop cs6. Adobe photoshop cs6 merupakan software editing foto dan design grafis yang sangat populer di…
Ternyanya Mudah: Begini Cara Cek Saldo E toll… E-Toll Mandiri adalah layanan kartu prabayar elektronik dari Mandiri Toll untuk melakukan pembayaran jalan tol di sejumlah jalan tol di Indonesia. Penggunaan kartu ini diatur oleh Persyaratan dan Ketentuan Penggunaan…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Cara Instal Adobe Air Hello Teman Semua! Apakah Anda pernah mendengar tentang Adobe Air? Aplikasi yang satu ini sering digunakan oleh para pengembang game ataupun aplikasi desktop. Namun, sebelum bisa menggunakan aplikasi tersebut, tentu…
Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
6 Cara Nonton Netflix Gratis Cara Nonton Netflix Gratis - Netflix adalah aplikasi menonton tayangan film secara online yang banyak digandrungi masyarakat. Netflix menyajikan ribuan film dari berbagai genre. Sayangnya, untuk menikmati akses sepuasnya, Anda…
Aplikasi Menggambar di iPhone Terbaik Wajib Coba Vpn.co.id - Aplikasi menggambar di iphone terbaik ini sangat bermanfaat untuk menghasilkan karya gambar yang keren dengan teknologi canggih. Pada era digital ini, hampir semua orang memiliki akses ke smartphone…
10+ Daftar Aplikasi dan Game Penghasil Uang 2023 Begitu banyaknya kebijakan yang diterapkan dan mempengaruhi pendapatan, Anda tidak perlu khawatir untuk saat ini. Kecanggihan teknologi gadget ataupun smartphone dapat membantu kita untuk mendapatkan uang dengan mudah dan cepat,…
10 Situs Asuransi Online Terbaik (2021) Situs perbandingan asuransi akan memberi Anda daftar penawaran produk asuransi yang benar-benar sesuai dengan yang Anda butuhkan. Platform perbandingan harga asuransi online memungkinkan Anda untuk mencari dan membandingkan penawaran dari…
Cara Instal Adobe CC 2015 Hello Teman Semua, pada kesempatan kali ini admin akan memberikan panduan lengkap tentang cara menginstal Adobe CC 2015. Adobe CC 2015 adalah paket software dari Adobe yang berisi berbagai aplikasi…
Aplikasi Jurnal Akuntansi, Pengertian, Fitur dan Aplikasinya Vpn.co.id - Aplikasi jurnal akuntansi. Dalam dunia bisnis yang semakin berkembang, manajemen keuangan menjadi faktor kunci untuk keberhasilan suatu perusahaan. Untuk mengelola keuangan dengan baik, perusahaan membutuhkan sistem pencatatan yang…
Rekomendasi Aplikasi Akuntansi Online Untuk Bisnis Anda Ketika mengelola bisnis, penting untuk menjalankan operasi dengan cepat, akurat, dan biaya-efektif. Dengan menggunakan aplikasi akuntansi online, bisnis dapat menikmati fleksibilitas dan daya saing selama menjalankan operasi internal. Aplikasi akuntansi…
Bagaimana Aplikasi Digital Marketing dapat… Aplikasi Untuk Digital Marketing merupakan alat yang dapat membantu bisnis untuk mempromosikan produk, layanan, dan cara mereka berkomunikasi dengan minat pembeli. Teknologi digital memungkinkan perusahaan untuk meningkatkan reach mereka, membuat…
Begini Cara Pembayaran Google Play dengan Pulsa yang… Berbagai metode pembayaran saat ini sudah bisa digunakan. Mulai dari debit hingga pulsa. Kemudahan tersebut membuat pengguna yang ingin membeli game atau perangkat di dalamnya tidak perlu repot lagi. Lalu,…
Manfaat Aplikasi Jenius: Review Fitur dan Alasan… Aplikasi Jenius merupakan aplikasi perbankan revolusioner yang dirancang untuk memberikan solusi dan layanan finansial yang berteknologi tinggi bagi para pelanggan terdaftar. Platform multifungsi ini memungkinkan Anda untuk berbagi dana antar…
Wajib Tahu, Pengenalan Dasar CSS untuk Pemula Bagi seorang pengembang website, pasti Anda pernah mendengar Cascading Style Sheets atau biasa disebut dengan CSS. CSS ini menjadi salah satu hal yang harus dipelajari oleh para pengembang website sehingga…
Aplikasi Pencari Kerja, Fresh Graduate Wajib Tahu Vpn.co.id - Aplikasi pencari kerja berguna untuk mendapatkan lowongan pekerjaan dengan mudah dan efisien ganya dari genggaman tangan. Era digital telah membawa perubahan signifikan dalam berbagai aspek kehidupan manusia, termasuk…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
Cara Instal Adobe Premiere Pro 2.0 Hello Teman Semua, apakah kalian sedang mencari cara untuk menginstal Adobe Premiere Pro 2.0? Jika iya, maka kamu berada di tempat yang tepat! Kami admin akan memberikan langkah-langkah mudah dan…
Cara Install Adobe Flash Hello Teman Semua, pada kesempatan kali ini, admin akan membahas tentang cara menginstall Adobe Flash. Sebelumnya, pastikan kamu memahami apa itu Adobe Flash dan fungsinya terlebih dahulu.Apa itu Adobe Flash?Adobe…
Inilah Berbagai Pilihan Aplikasi Kasir yang Bisa… Dewasa ini, semakin banyak teknologi yang membantu masyarakat. Salah satunya hadir aplikasi bernama aplikasi kasir. Sesuai dengan namanya, sudah pasti aplikasi ini akan membantu proses transaksi. Catatan pengeluaran dan pemasukan…
Aplikasi Lowongan Kerja Terpercaya Wajib Download! Vpn.co.id - Aplikasi lowongan kerja terpercaya ini wajib banget dimiliki oleh para pencari kerja, baik fresh graduate ataupun yang berpengalaman. mencari pekerjaan tidak lagi memerlukan langkah-langkah konvensional seperti mengirimkan surat…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
STAFABAND 123 - Download Lagu Gratis Terbaru 2023 Para penggemar musik pasti sudah tidak asing dengan Stafaband. Situs download lagu ini sudah lama menjadi favorit banyak orang. Stafaband adalah situs pencari file Mp3 dan Mp4 dari berbagai genre…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
