Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Related Posts:
Cara Instal PES 2017 Hello Teman Semua! Ingin tahu bagaimana cara instal PES 2017? Berikut adalah panduan lengkap untuk menginstal game sepak bola terbaik di dunia.Langkah 1: Beli PES 2017Pertama-tama, Anda harus membeli PES…
cara membuat daftar pilihan di excel Hello, Teman Semua! Excel merupakan aplikasi pengolah data yang sangat populer digunakan untuk mengelola data dalam bentuk tabel. Salah satu fitur yang sangat berguna dalam membuat tabel di Excel adalah…
Pengguna Firefox Android Dianjurkan Segera Update Ke v79 Pihak Mozilla akhirnya memperbaiki bug yang selama ini dapat digunakan untuk meretas browser Firefox Android dan memaksa seseorang untuk mengakses situs palsu (phising). Celah keamanan ini berkaitan dengan kompiler Javascript…
Pinjaman Online Bank BNI: Cara Cepat dan Mudah… Hallo Teman-Teman Semua! Siapa yang tidak pernah merasakan kesulitan keuangan? Terkadang, kita membutuhkan dana tambahan untuk berbagai keperluan seperti membayar tagihan, membeli barang, atau bahkan untuk berlibur. Itulah mengapa pinjaman…
Cara Install Lazada Hello teman semua! Apakah kamu sedang mencari cara untuk menginstall aplikasi Lazada? Tenang saja, admin akan memberikan panduan lengkap untuk kamu.Apa itu Lazada?Lazada adalah sebuah aplikasi e-commerce yang memudahkan kamu…
Pinjaman Online di Shopee: Solusi Cepat dan Mudah… Hallo Teman-Teman Semua!Sudah tidak asing lagi bagi kita ketika mendengar tentang Shopee, salah satu platform e-commerce terbesar di Asia Tenggara. Tapi tahukah teman-teman bahwa Shopee juga menawarkan layanan pinjaman online?…
Pengguna Google Chrome Di Android Dan Windows Harus… Google mendorong semua pengguna Google Chrome di desktop Android dan Windows (PC/laptop) untuk segera melakukan update.Pembaruan dilakukan agar pengguna dapat menghindari kerentanan serius di browser Chrome. Dengan pembaruan Google Chrome…
Database Malware Terlengkap 2023 Berikut adalah data dan jenis malware terlengkap di tahun 2023 yang perlu Anda waspadai: Addrop Jenis Adware yang menargetkan perangkat berbasis Windows yang mampu mengunduh adware lain atau program yang…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
Daftar Harga VPN Terbaru 2021 Saat Anda beli VPN berbayar, Anda akan mendapatkan kualitas keamanan terbaik yang akan melindungi data dan perangkat dari hacker dan ancaman siber. Dibandingkan layanan gratis, platform VPN berbayar biasanya memberikan…
Aplikasi Jual Beli Barang Bekas, Sulap Barang Tak… Vpn.co.id - Aplikasi jual barang bekas bermanfaat banget untuk menghasilkan cuan dari barang-barang kita yang sudah tak terpakai lagi. Segala sesuatu menjadi lebih mudah dan cepat berkat hadirnya berbagai aplikasi…
Website Tunaiku: Mudahnya Pinjam Uang Online Hallo teman-teman semua! Kali ini admin ingin berbagi informasi mengenai website Tunaiku yang menjadi solusi terbaik untuk kebutuhan pinjaman uang online. Tunaiku berbeda dengan platform fintech lainnya, karena Tunaiku merupakan…
Rekening Bersama Tokopedia untuk Kemudahan Transaksi Online Tokopedia hadir sebagai salah satu marketplace di Indonesia bersaing dengan Shopee, Bukalapak, serta marketplace lain. Tokopedia selalu berusaha memberikan pelayanan kepada konsumen yang prima dengan membuka rekening bersama Tokopedia. Rekening…
Waspadai 3 Penipuan Kartu Kredit Mengatasnamakan Bank Kartu kredit merupakan salah satu bentuk pembayaran yang banyak digunakan oleh masyarakat karena menawarkan banyak keuntungan dan dapat membantu arus kas bulanan melalui penggunaan cicilan.Namun, seiring berkembangnya industri keuangan, risiko…
Aplikasi Di Google Play Store Harus Mengungkapkan… Google telah mengumumkan pembaruan untuk bagian Keamanan Data di halaman Play Store. Pembaruan ini mengharuskan pengembang untuk memasukkan informasi tentang data yang dikumpulkan perangkat lunak mereka dari pengguna aplikasi.Seperti dilansir…
Pinjaman Online OJK Resmi Hallo teman-teman semua, saat ini semakin banyak platform pinjaman online yang bermunculan di Indonesia. Namun, tidak semua platform tersebut memiliki izin resmi dari OJK (Otoritas Jasa Keuangan). Oleh karena itu,…
7 Tips Memaksimalkan Bisnis Online Di Platform E-commerce Jakarta - E-commerce menawarkan banyak peluang untuk membantu pengembangan bisnis, bagi calon wirausahawan, atau bagi merchant offline yang memiliki toko fisik dan tidak berjualan secara online.Agar para penjual dapat memaksimalkan…
Cara Mendeteksi Malware di PC dan Laptop Setiap harinya, lebih dari satu juta malware dibuat untuk menginfeksi jutaan PC dan laptop di seluruh dunia. Malware merupakan jenis ancaman yang paling sering terjadi namun membutuhkan waktu yang lama…
Cara Pembayaran Adakami Hallo teman-teman semua, artikel kali ini akan membahas tentang cara pembayaran adakami. Adakami merupakan aplikasi yang sangat berguna untuk para mahasiswa yang ingin memperoleh informasi tentang daftar perusahaan yang sedang…
Rekomendasi Aplikasi Akuntansi Online Untuk Bisnis Anda Ketika mengelola bisnis, penting untuk menjalankan operasi dengan cepat, akurat, dan biaya-efektif. Dengan menggunakan aplikasi akuntansi online, bisnis dapat menikmati fleksibilitas dan daya saing selama menjalankan operasi internal. Aplikasi akuntansi…
Pinjaman Online 12 Bulan: Solusi Keuangan yang… Hallo teman-teman semua, apakah kalian sedang membutuhkan dana tunai untuk keperluan mendesak namun tidak ingin ribet dengan proses peminjaman yang rumit? Jangan khawatir, admin punya solusinya! Pinjaman online 12 bulan…
Begini Cara Pembayaran Google Play dengan Pulsa yang… Berbagai metode pembayaran saat ini sudah bisa digunakan. Mulai dari debit hingga pulsa. Kemudahan tersebut membuat pengguna yang ingin membeli game atau perangkat di dalamnya tidak perlu repot lagi. Lalu,…
Pinjaman Online untuk Ibu Rumah Tangga Hallo Teman-Teman Semua, admin senang bisa berbagi informasi tentang pinjaman online untuk ibu rumah tangga. Sebagai ibu rumah tangga, meminjam uang kadang-kadang menjadi solusi untuk mengatasi kebutuhan finansial yang mendesak.…
Cara Instal GTA V Gratis Hello Teman Semua, kali ini admin akan memberikan tutorial tentang cara instal GTA V secara gratis. Sebelum memulai, pastikan bahwa PC atau laptop yang akan digunakan memenuhi spesifikasi minimum untuk…
Aplikasi Penghasil Uang Swagbuck, Toluna, Foap, Dosh… Saat ini banyak orang mencari cara untuk mendapatkan uang tambahan. Salah satu caranya adalah melalui aplikasi penghasil uang yang bisa kamu unduh di smartphone kamu. Dalam artikel ini, admin akan…
Aplikasi Cek Pajak Kendaraan, Tak Perlu Ke Samsat Vpn.co.id - Aplikasi cek pajak kendaraan bisa memudahkan kita untuk melakukan pengecekan pajak tanpa harus pergi kantor samsat. Pajak kendaraan merupakan salah satu kewajiban yang harus dipenuhi oleh pemilik kendaraan…
Download ExpressVPN untuk PC dan Smartphone Dengan kecepatan tinggi dan fitur yang banyak, ExpressVPN adalah salah satu layanan VPN terbaik untuk gaming, streaming dan browsing. ExpressVPN direkomendasikan untuk mengakses berbagai situs dan konten favorit sekaligus mengamankan…
Pinjaman TKI Online - Hemat Waktu dan Mudahkan Proses Hallo teman-teman semua! Jangan biarkan kesulitan finansial menghambat impianmu untuk memberikan kehidupan yang lebih baik untuk keluarga. Ada cara mudah untuk mendapatkan pinjaman dengan proses yang cepat dan mudah. Pinjaman…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
5 Aplikasi Kasir Gratis Full Version Terkini Aplikasi kasir gratis full version di Android merupakan salah satu jenis platform yang wajib dimiliki. Ini biasanya digunakan untuk berbagai macam keperluan seperti pada restoran, ritel, toko dan sebagainya. Berbagai…
