Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,714
Related Posts:
Cara Instal Adobe Acrobat DC Hello Teman Semua! Mungkin kalian sudah tidak asing lagi dengan Adobe Acrobat DC, sebuah aplikasi yang sangat berguna untuk membuka, mengedit, dan mengonversi file PDF. Namun, bagaimana cara menginstalnya? Yuk,…
GoTo Gojek Tokopedia Merumahkan 1.300 Karyawan… Pemutusan hubungan kerja (PHK) perusahaan teknologi di Tanah Air terus berlanjut, kali ini di PT GoTo Gojek Tokopedia Tbk (GOTO). Kontan menyebutkan, per Jumat (18/11/2022), perusahaan telah mem-PHK 12 persen…
Cara Instal Photoshop di Laptop Hello Teman Semua! Siapa yang tidak tahu tentang Adobe Photoshop? Aplikasi ini telah menjadi standar industri untuk pengolahan gambar digital dan pengeditan foto. Namun, banyak dari kita yang masih bingung…
Kredit Rupiah OJK: Solusi Keuangan yang Mudah dan Terpercaya Hallo teman-teman semua! Apa kabar kalian hari ini? Semoga selalu dalam keadaan baik-baik saja ya. Kali ini admin akan membahas mengenai kredit rupiah OJK. Sebuah solusi keuangan yang mudah dan…
35 Aplikasi Live Streaming Bola Gratis (Update Link 2023) Sepak bola adalah olahraga yang paling banyak ditonton secara live streaming di negara manapun termasuk Indonesia. Mulai dari pertandingan Liga 1, Liga Inggris, La Liga dan Serie A, masing-masing memiliki…
Database Malware Terlengkap 2023 Berikut adalah data dan jenis malware terlengkap di tahun 2023 yang perlu Anda waspadai: Addrop Jenis Adware yang menargetkan perangkat berbasis Windows yang mampu mengunduh adware lain atau program yang…
14 Situs Penghasil Uang Tercepat 100% Membayar Menghasilkan uang di jaman serba digital seperti sekarang ini bukanlah sesuatu yang sulit, sebab banyak cara bisa dilakukan. Salah satunya dengan mengunjungi situs penghasil uang yang bisa memberikan penghasilan kepada…
Wajib Coba! Modal Awal Trading Saham Yang Ideal bagi Pemula Saham merupakan salah satu jenis investasi yang sangat populer. Ini adalah proses untuk membeli sejumlah saham dari suatu perusahaan, yang menandakan sebagian dari kepemilikan Anda pada perusahaan tersebut. Sebagai investor,…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
11 Free Proxy Web Online Gratis Terbaik (2023) Proxy merupakan media untuk mengakses situs dan konten video yang diblokir, termasuk menjelajah internet secara anonim. Penggunaan proxy semakin populer sejak terjadinya pemblokiran terhadap berbagai situs streaming dan hiburan lainnya…
10 Marketer Terbaik di Indonesia, Semua Perusahaan Unicorn! Marketer merupakan orang yang bertanggung jawab sebagai jantung dari perusahaan, karena memang peranannya yang sangat penting. Di Indonesia sendiri ada beberapa "jagoan"yang menjadi marketer terbaik di Indonesia dan keahliannya ini…
Cara Membuat Barcode Spotify Terlengkap Vpn.co.id - Cara membuat barcode spotify akan kami uraikan di dalam artikel ini secara ringkas dan mudah diterapkan. Layanan streaming musik seperti Spotify telah menjadi pilihan utama bagi banyak orang…
Google I/O 2023 Akan Berlangsung 11-12 Mei 2023… LiputGoogle telah mengumumkan jadwal konferensi pengembang Google I/O tahunannya. Informasi ini dilaporkan langsung oleh CEO Google dan Alphabet Sundar Pichai.Melalui unggahan di akun Twitternya, Sundar mengumumkan bahwa Google I/O akan…
Pinjaman Uang Terpercaya Hallo teman-teman semua, saat ini semakin banyak orang yang membutuhkan bantuan keuangan untuk keperluan yang mendesak. Namun, tidak semua orang memiliki akses ke fasilitas kredit dari bank atau lembaga keuangan…
7 Aplikasi Untuk Memantau HP Anak, Mudah dan Terkontrol! Di zaman yang sudah maju ini, gadget menjadi benda yang sangat umum dilihat dan digunakan dalam kehidupan yang serba modern ini. Tidak membedakan usia, seringkali digunakan oleh orang dewasa hingga…
Cara Instal Adobe Premiere Pro 2.0 Hello Teman Semua, apakah kalian sedang mencari cara untuk menginstal Adobe Premiere Pro 2.0? Jika iya, maka kamu berada di tempat yang tepat! Kami admin akan memberikan langkah-langkah mudah dan…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Provider Internet dan Wifi Rumah Terbaik (2023) Ketika berbicara mengenai layanan internet di Indonesia, konsumen selalu mencari pilihan yang terbaik. Memilih penyedia layanan internet terbaik itu cukup sulit, karena kita harus mempertimbangkan beberapa faktor seperti harga, kecepatan,…
Begini Cara Pembayaran Google Play dengan Pulsa yang… Berbagai metode pembayaran saat ini sudah bisa digunakan. Mulai dari debit hingga pulsa. Kemudahan tersebut membuat pengguna yang ingin membeli game atau perangkat di dalamnya tidak perlu repot lagi. Lalu,…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Aplikasi Menggambar di iPhone Terbaik Wajib Coba Vpn.co.id - Aplikasi menggambar di iphone terbaik ini sangat bermanfaat untuk menghasilkan karya gambar yang keren dengan teknologi canggih. Pada era digital ini, hampir semua orang memiliki akses ke smartphone…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
Kredit Uang Online: Solusi Cepat dan Mudah untuk… Hallo teman-teman semua, apakah kamu sedang membutuhkan uang dalam waktu singkat? Jangan khawatir, saat ini ada banyak aplikasi kredit uang online yang siap membantu kebutuhan finansial kamu. Dalam artikel kali…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Mudah! Cara Membeli Atau Mengaktifkan Spotify… Spotify adalah layanan musik digital yang memungkinkan pengguna untuk mendengarkan jutaan lagu dari berbagai genre secara gratis atau berbayar. Layanan ini pertama kali diluncurkan di Sweden pada tahun 2008 dan…
Cara Instal Adobe Illustrator Hello Teman Semua! Adobe Illustrator adalah salah satu aplikasi desain grafis yang sangat populer dalam industri kreatif. Dalam artikel ini, admin akan membahas cara instal Adobe Illustrator. Persyaratan SistemSebelum melakukan…
Simak Dan Ketahui! Beberapa Aplikasi Kamera Terbaik… Kamera menjadi salah satu fitur penting yang pastinya menjadi pertimbangan oleh banyak orang saat membeli hp. Walaupun ada beberapa kamera dari hape yang memiliki kecerahan yang pas. Namun, semua dari…
Kredit Uang Tanpa Jaminan Hallo Teman-Teman Semua! Siapa yang tidak pernah membutuhkan dana tunai dalam waktu singkat? Terkadang, kita membutuhkan uang untuk membayar tagihan listrik, renovasi rumah, atau biaya pendidikan tanpa memiliki jaminan yang…
