Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,814
Related Posts:
Kredit Uang Online: Solusi Cepat dan Mudah untuk… Hallo teman-teman semua, apakah kamu sedang membutuhkan uang dalam waktu singkat? Jangan khawatir, saat ini ada banyak aplikasi kredit uang online yang siap membantu kebutuhan finansial kamu. Dalam artikel kali…
Cara Instal Adobe Air Hello Teman Semua! Apakah Anda pernah mendengar tentang Adobe Air? Aplikasi yang satu ini sering digunakan oleh para pengembang game ataupun aplikasi desktop. Namun, sebelum bisa menggunakan aplikasi tersebut, tentu…
Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…
10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
Begini 4 Cara Cek Angsuran Pinjaman Bank Mandiri Cek Angsuran Pinjaman Bank Mandiri adalah solusi yang efisien dan praktis, yang menawarkan berbagai manfaat. Kedua produk ini memanfaatkan sistem Electronic Payment berbasis satelit yang dapat mempercepat proses transaksi, mengurangi…
10 Situs Asuransi Online Terbaik (2021) Situs perbandingan asuransi akan memberi Anda daftar penawaran produk asuransi yang benar-benar sesuai dengan yang Anda butuhkan. Platform perbandingan harga asuransi online memungkinkan Anda untuk mencari dan membandingkan penawaran dari…
Daftar Harga VPN Terbaru 2021 Saat Anda beli VPN berbayar, Anda akan mendapatkan kualitas keamanan terbaik yang akan melindungi data dan perangkat dari hacker dan ancaman siber. Dibandingkan layanan gratis, platform VPN berbayar biasanya memberikan…
10 Jenis dan Contoh Cyber Crime Yang Paling Berbahaya Sayangnya dengan semakin berkembangnya teknologi maka semakin besar pula ruang bagi cybercrime untuk tumbuh dan mencari celah keamanan yang dapat diretas. Serangan dunia maya dan malware telah menjadi ancaman nyata…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Rekening Bersama Tokopedia untuk Kemudahan Transaksi Online Tokopedia hadir sebagai salah satu marketplace di Indonesia bersaing dengan Shopee, Bukalapak, serta marketplace lain. Tokopedia selalu berusaha memberikan pelayanan kepada konsumen yang prima dengan membuka rekening bersama Tokopedia. Rekening…
10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
Cara Instal Adobe Premiere Pro Hello Teman Semua! Adobe Premiere Pro adalah salah satu aplikasi editing video yang paling populer dan sering digunakan oleh para profesional, baik itu fotografer, videografer, maupun konten kreator. Namun, sebelum…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Simak Dan Ketahui! Beberapa Aplikasi Kamera Terbaik… Kamera menjadi salah satu fitur penting yang pastinya menjadi pertimbangan oleh banyak orang saat membeli hp. Walaupun ada beberapa kamera dari hape yang memiliki kecerahan yang pas. Namun, semua dari…
Cara Instal Adobe Premiere Pro 2.0 Hello Teman Semua, apakah kalian sedang mencari cara untuk menginstal Adobe Premiere Pro 2.0? Jika iya, maka kamu berada di tempat yang tepat! Kami admin akan memberikan langkah-langkah mudah dan…
STAFABAND 123 - Download Lagu Gratis Terbaru 2023 Para penggemar musik pasti sudah tidak asing dengan Stafaband. Situs download lagu ini sudah lama menjadi favorit banyak orang. Stafaband adalah situs pencari file Mp3 dan Mp4 dari berbagai genre…
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
Waspadai 3 Penipuan Kartu Kredit Mengatasnamakan Bank Kartu kredit merupakan salah satu bentuk pembayaran yang banyak digunakan oleh masyarakat karena menawarkan banyak keuntungan dan dapat membantu arus kas bulanan melalui penggunaan cicilan.Namun, seiring berkembangnya industri keuangan, risiko…
Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
Aplikasi Pencari Kerja, Fresh Graduate Wajib Tahu Vpn.co.id - Aplikasi pencari kerja berguna untuk mendapatkan lowongan pekerjaan dengan mudah dan efisien ganya dari genggaman tangan. Era digital telah membawa perubahan signifikan dalam berbagai aspek kehidupan manusia, termasuk…
Manfaat Aplikasi Jenius: Review Fitur dan Alasan… Aplikasi Jenius merupakan aplikasi perbankan revolusioner yang dirancang untuk memberikan solusi dan layanan finansial yang berteknologi tinggi bagi para pelanggan terdaftar. Platform multifungsi ini memungkinkan Anda untuk berbagi dana antar…
7 Aplikasi Untuk Memantau HP Anak, Mudah dan Terkontrol! Di zaman yang sudah maju ini, gadget menjadi benda yang sangat umum dilihat dan digunakan dalam kehidupan yang serba modern ini. Tidak membedakan usia, seringkali digunakan oleh orang dewasa hingga…
Cara Membuat Barcode Spotify Terlengkap Vpn.co.id - Cara membuat barcode spotify akan kami uraikan di dalam artikel ini secara ringkas dan mudah diterapkan. Layanan streaming musik seperti Spotify telah menjadi pilihan utama bagi banyak orang…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
Kredit Online yang Terdaftar di OJK Hallo teman-teman semua! Pernahkah kalian membutuhkan kredit secara cepat, namun tidak ingin repot pergi ke bank atau lembaga keuangan? Saat ini, sudah banyak tersedia aplikasi kredit online yang terdaftar di…
