Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Post Views:2,814
Related Posts:
Cara Instal Adobe After Effect CS6 Hello Teman Semua!Adobe After Effect CS6 adalah salah satu aplikasi editing video yang sangat populer digunakan oleh para editor video dan desainer grafis. Namun, banyak orang yang masih kesulitan dalam…
Cara Memilih dan Memahami Aturan Take Over Kredit… Take Over Kredit Mobil Bank Mandiri merupakan salah satu program pembiayaan yang disediakan oleh Bank Mandiri untuk memenuhi kebutuhan Anda dalam bergerak lebih cepat, mudah dan tangguh. Program ini merupakan…
Kta Online Tanpa Kartu Kredit Hallo teman-teman semua! Siapa yang suka berbelanja online? Pastinya banyak yang suka, ya! Namun, terkadang kita kesulitan saat ingin membeli suatu barang karena harus menggunakan kartu kredit. Mungkin sebagian dari…
Kredit Uang Online: Solusi Cepat dan Mudah untuk… Hallo teman-teman semua, apakah kamu sedang membutuhkan uang dalam waktu singkat? Jangan khawatir, saat ini ada banyak aplikasi kredit uang online yang siap membantu kebutuhan finansial kamu. Dalam artikel kali…
Cara Mendapatkan Uang dari Clipclaps [Bonus Langsung 1$] Cara Mendapatkan Uang Dari Clipclaps – Semakin kesini, mencari uang tambahan hanya dengan berbekal kuota internet cukup diminati banyak orang. Banyak aplikasi penghasil uang yang bisa diunduh secara gratis di…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
10 Daftar Aplikasi Stabilisasi Video Terbaru Anti… Tantangan utama dalam membuat video yang stabil adalah mengontrol kualitas gambar yang tidak tergeser. Beberapa video juga mengalami kualitas gambar yang buruk karena gerakan kamera naik turun dan gerakan halus…
Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
35 Situs Baru Pengganti IndoXXI 206.189.151.55 (Update 2023) IndoXXI adalah situs untuk menonton berbagai jenis film secara online dengan beragam kualitas video. Sejak diblokir, situs utama INDOXXI sudah tidak dapat diakses. Namun kami melakukan pemantauan dan menemukan fakta…
Manfaat Aplikasi Jenius: Review Fitur dan Alasan… Aplikasi Jenius merupakan aplikasi perbankan revolusioner yang dirancang untuk memberikan solusi dan layanan finansial yang berteknologi tinggi bagi para pelanggan terdaftar. Platform multifungsi ini memungkinkan Anda untuk berbagi dana antar…
Rekomendasi Aplikasi Akuntansi Online Untuk Bisnis Anda Ketika mengelola bisnis, penting untuk menjalankan operasi dengan cepat, akurat, dan biaya-efektif. Dengan menggunakan aplikasi akuntansi online, bisnis dapat menikmati fleksibilitas dan daya saing selama menjalankan operasi internal. Aplikasi akuntansi…
6 Top Aplikasi VPN Gratis Terbaik Update 2023 Sebenarnya VPN atau virtual private network itu sendiri sudah ada sejak lama, namun kebutuhan dan kepentingannya berbeda. Pada era itu, vpn digunakan untuk gedung perkantoran dan jaringan dari kantor ke…
Pengguna Google Chrome Di Android Dan Windows Harus… Google mendorong semua pengguna Google Chrome di desktop Android dan Windows (PC/laptop) untuk segera melakukan update.Pembaruan dilakukan agar pengguna dapat menghindari kerentanan serius di browser Chrome. Dengan pembaruan Google Chrome…
4 Tips Memilih Kartu Kredit Yang Tepat Untuk Pengemudi Di era digital saat ini, kartu kredit sudah menjadi alat pembayaran yang terkenal dan tidak bisa lepas dari kehidupan masyarakat.Tidak hanya praktis, penggunaan kartu kredit secara bijak dapat menghadirkan berbagai…
Ternyanya Mudah: Begini Cara Cek Saldo E toll… E-Toll Mandiri adalah layanan kartu prabayar elektronik dari Mandiri Toll untuk melakukan pembayaran jalan tol di sejumlah jalan tol di Indonesia. Penggunaan kartu ini diatur oleh Persyaratan dan Ketentuan Penggunaan…
Cara Instal Adobe Acrobat DC Hello Teman Semua! Mungkin kalian sudah tidak asing lagi dengan Adobe Acrobat DC, sebuah aplikasi yang sangat berguna untuk membuka, mengedit, dan mengonversi file PDF. Namun, bagaimana cara menginstalnya? Yuk,…
Waspadai 3 Penipuan Kartu Kredit Mengatasnamakan Bank Kartu kredit merupakan salah satu bentuk pembayaran yang banyak digunakan oleh masyarakat karena menawarkan banyak keuntungan dan dapat membantu arus kas bulanan melalui penggunaan cicilan.Namun, seiring berkembangnya industri keuangan, risiko…
Wajib Coba! 11 Aplikasi Whatsapp Mod (WA MOD) Terbaru 2023 Anda pasti sudah tahu bahwa aplikasi WhatsApp Mod telah hadir! Aplikasi WhatsApp Mod menawarkan berbagai fitur tambahan yang pasti akan membuat sesi chatting Anda lebih menyenangkan. Berikut panduan instalasi sederhana…
Cara Install Adobe Illustrator untuk Teman Semua Hello, Teman Semua! Bagi kalian yang senang menggambar atau mendesain, pasti sudah tidak asing lagi dengan Adobe Illustrator. Aplikasi ini sangat populer di kalangan desainer dan illustrator untuk membuat gambar…
Cara Pembayaran Adakami Hallo teman-teman semua, artikel kali ini akan membahas tentang cara pembayaran adakami. Adakami merupakan aplikasi yang sangat berguna untuk para mahasiswa yang ingin memperoleh informasi tentang daftar perusahaan yang sedang…
Begini 4 Cara Cek Angsuran Pinjaman Bank Mandiri Cek Angsuran Pinjaman Bank Mandiri adalah solusi yang efisien dan praktis, yang menawarkan berbagai manfaat. Kedua produk ini memanfaatkan sistem Electronic Payment berbasis satelit yang dapat mempercepat proses transaksi, mengurangi…
Kredit Rupiah OJK: Solusi Keuangan yang Mudah dan Terpercaya Hallo teman-teman semua! Apa kabar kalian hari ini? Semoga selalu dalam keadaan baik-baik saja ya. Kali ini admin akan membahas mengenai kredit rupiah OJK. Sebuah solusi keuangan yang mudah dan…
Kredit Online yang Terdaftar di OJK Hallo teman-teman semua! Pernahkah kalian membutuhkan kredit secara cepat, namun tidak ingin repot pergi ke bank atau lembaga keuangan? Saat ini, sudah banyak tersedia aplikasi kredit online yang terdaftar di…
Pinjaman Uang Terpercaya Hallo teman-teman semua, saat ini semakin banyak orang yang membutuhkan bantuan keuangan untuk keperluan yang mendesak. Namun, tidak semua orang memiliki akses ke fasilitas kredit dari bank atau lembaga keuangan…
Cara Mengatur Penagihan dan Meminimalisasikan… Pembayaran pinjaman di Amar Bank sangat penting untuk memastikan bahwa kesepakatan dan komitmen antara Bank dan Klien terjamin dan ditepati. Dengan memastikan bahwa Klien dan Bank mematuhi ketentuan dan jadwal…
Cara Instal Adobe Illustrator Hello Teman Semua! Adobe Illustrator adalah salah satu aplikasi desain grafis yang sangat populer dalam industri kreatif. Dalam artikel ini, admin akan membahas cara instal Adobe Illustrator. Persyaratan SistemSebelum melakukan…
Cara Instal Plugin Adobe Premiere Hello Teman Semua, memiliki plugin di Adobe Premiere sangatlah penting untuk meningkatkan kemampuan editing video Anda. Nah, dalam artikel ini, admin akan membahas cara instal plugin Adobe Premiere dengan mudah…
10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
