Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,814
Related Posts:
Mudah! Cara Membeli Atau Mengaktifkan Spotify… Spotify adalah layanan musik digital yang memungkinkan pengguna untuk mendengarkan jutaan lagu dari berbagai genre secara gratis atau berbayar. Layanan ini pertama kali diluncurkan di Sweden pada tahun 2008 dan…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Daftar Harga VPN Terbaru 2021 Saat Anda beli VPN berbayar, Anda akan mendapatkan kualitas keamanan terbaik yang akan melindungi data dan perangkat dari hacker dan ancaman siber. Dibandingkan layanan gratis, platform VPN berbayar biasanya memberikan…
Pinjaman Online di Shopee: Solusi Cepat dan Mudah… Hallo Teman-Teman Semua!Sudah tidak asing lagi bagi kita ketika mendengar tentang Shopee, salah satu platform e-commerce terbesar di Asia Tenggara. Tapi tahukah teman-teman bahwa Shopee juga menawarkan layanan pinjaman online?…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Cara Pembayaran Adakami Hallo teman-teman semua, artikel kali ini akan membahas tentang cara pembayaran adakami. Adakami merupakan aplikasi yang sangat berguna untuk para mahasiswa yang ingin memperoleh informasi tentang daftar perusahaan yang sedang…
Cara Instal Adobe Illustrator Hello Teman Semua! Adobe Illustrator adalah salah satu aplikasi desain grafis yang sangat populer dalam industri kreatif. Dalam artikel ini, admin akan membahas cara instal Adobe Illustrator. Persyaratan SistemSebelum melakukan…
Pengguna Google Chrome Di Android Dan Windows Harus… Google mendorong semua pengguna Google Chrome di desktop Android dan Windows (PC/laptop) untuk segera melakukan update.Pembaruan dilakukan agar pengguna dapat menghindari kerentanan serius di browser Chrome. Dengan pembaruan Google Chrome…
GoTo Gojek Tokopedia Merumahkan 1.300 Karyawan… Pemutusan hubungan kerja (PHK) perusahaan teknologi di Tanah Air terus berlanjut, kali ini di PT GoTo Gojek Tokopedia Tbk (GOTO). Kontan menyebutkan, per Jumat (18/11/2022), perusahaan telah mem-PHK 12 persen…
Enkripsi dan Fungsinya untuk Mengamankan Data Enkripsi adalah proses untuk menyandikan pesan dengan algoritma tertentu. Caranya dengan mengubah format file umum, seperti teks atau email, dan mengacaknya menjadi format yang tidak dapat dibaca berupa kode dan…
Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
Cara Instal Adobe Acrobat DC Hello Teman Semua! Mungkin kalian sudah tidak asing lagi dengan Adobe Acrobat DC, sebuah aplikasi yang sangat berguna untuk membuka, mengedit, dan mengonversi file PDF. Namun, bagaimana cara menginstalnya? Yuk,…
Manfaat Aplikasi Jenius: Review Fitur dan Alasan… Aplikasi Jenius merupakan aplikasi perbankan revolusioner yang dirancang untuk memberikan solusi dan layanan finansial yang berteknologi tinggi bagi para pelanggan terdaftar. Platform multifungsi ini memungkinkan Anda untuk berbagi dana antar…
Cara Instal Adobe Photoshop CS6 Hello Teman Semua, pada kesempatan kali ini admin akan memberikan tutorial cara instal adobe photoshop cs6. Adobe photoshop cs6 merupakan software editing foto dan design grafis yang sangat populer di…
35 Aplikasi Live Streaming Bola Gratis (Update Link 2023) Sepak bola adalah olahraga yang paling banyak ditonton secara live streaming di negara manapun termasuk Indonesia. Mulai dari pertandingan Liga 1, Liga Inggris, La Liga dan Serie A, masing-masing memiliki…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
Cara Instal Adobe After Effects CC 2015 Hello Teman Semua! Kali ini admin akan membahas tentang cara menginstal Adobe After Effects CC 2015. Apa itu Adobe After Effects CC 2015? Adobe After Effects CC 2015 adalah aplikasi…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Cara Mencetak Struk Pln Online dengan Aplikasi Orang modern memiliki kemudahan akses ke informasi dan teknologi. Perkembangan berbagai aplikasi telah memudahkan kita untuk melakukan banyak hal, salah satunya adalah untuk mencetak struk PLN secara online melalui aplikasi.…
Wajib Tahu, Pengenalan Dasar CSS untuk Pemula Bagi seorang pengembang website, pasti Anda pernah mendengar Cascading Style Sheets atau biasa disebut dengan CSS. CSS ini menjadi salah satu hal yang harus dipelajari oleh para pengembang website sehingga…
6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
Cara Instal Plugin Adobe Premiere Hello Teman Semua, memiliki plugin di Adobe Premiere sangatlah penting untuk meningkatkan kemampuan editing video Anda. Nah, dalam artikel ini, admin akan membahas cara instal plugin Adobe Premiere dengan mudah…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Ini Dia 3 Aplikasi Edit Video Di Laptop Gratis dan Mudah Aplikasi edit video di laptop – saat ini kebutuhan konten sudah seperti makanan sehari-hari, dimana hampir setiap orang punya sosial media dan mengupload beragam konten menarik. Tentu saja semua perangkat…
Bagaimana Aplikasi Digital Marketing dapat… Aplikasi Untuk Digital Marketing merupakan alat yang dapat membantu bisnis untuk mempromosikan produk, layanan, dan cara mereka berkomunikasi dengan minat pembeli. Teknologi digital memungkinkan perusahaan untuk meningkatkan reach mereka, membuat…
Ternyanya Mudah: Begini Cara Cek Saldo E toll… E-Toll Mandiri adalah layanan kartu prabayar elektronik dari Mandiri Toll untuk melakukan pembayaran jalan tol di sejumlah jalan tol di Indonesia. Penggunaan kartu ini diatur oleh Persyaratan dan Ketentuan Penggunaan…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
4 Tips Memilih Kartu Kredit Yang Tepat Untuk Pengemudi Di era digital saat ini, kartu kredit sudah menjadi alat pembayaran yang terkenal dan tidak bisa lepas dari kehidupan masyarakat.Tidak hanya praktis, penggunaan kartu kredit secara bijak dapat menghadirkan berbagai…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
