Anak perusahaan Adobe, Magento. yang merupakan salah satu platform e-commerce yang paling banyak digunakan baru-baru ini menjadi target serangan malware.
Laporan dari Sansec mengungkapkan bahwa lebih dari 2,010 toko online yang menggunakan platform Magento telah diretas dengan menggunakan metode Malware-injection.
Malware ini ditanam di bagian laman shopping cart ketika pembeli bersiap untuk melakukan pembayaran.
Malware kemudian akan mencuri semua data kartu kredit dan informasi finansial lainnya yang di-input oleh pembeli.
Berikut cara kerja Malware yang menyerang toko online berbasis Magento:
Peretas mengeksploitasi kerentanan Magento untuk mendapatkan akses ke situs web
Akses ini memungkinkan mereka untuk memasukkan data atau kode langsung ke database situs. Magento juga memiliki kemampuan untuk merender konten langsung dari database dan hal ini berarti peretas dapat memasukkan kode berbahaya ke situs web eCommerce secara langsung
Serangan sisi pembeli dapat berupa perubahan dari skenario di atas yang memengaruhi situs web eCommerce dengan model pembayaran yang dialihkan atau dicuri. Umumnya menggunakan kode JavaScript, yang dapat dijalankan di browser konsumen dan dengan demikian dapat “melihat” detail kartu kredit atau debit
Kejadian serupa pernah terjadi pada platform Magento di tahun 2015. Saat itu ditemukan malware yang dirancang untuk mencuri data kartu kredit melalui pengalihan iframe yang dibuat serupa dengan yang disediakan oleh penyedia pembayaran asli.
Sebagian besar situs yang diretas ternyata masih menjalankan platform Magento versi 1.x. Versi yang sebenarnya sudah tidak digunakan lagi (EOL) dan tidak pernah mendapatkan update keamanan sejak 30 Juni 2020.
Pihak Adobe sendiri sebenarnya telah merilis peringatan terkait serangan terhadap toko online yang masih menggunakan Magento 1.x dan mengeluarkan peringatan pada November 2019 agar pemilik toko melakukan update ke versi 2.x.
Magento adalah platform e-commerce yang dibangun di atas teknologi open source. Ini berarti bahwa siapapun yang mengunduh software Magento dapat membuat perubahan pada kode awal dan menyesuaikannya dengan toko online mereka.
Dibandingkan dengan platform lain seperti Shopify dan PrestaShop, platform Magento lebih rumit dan membutuhkan anggaran pengelolaan yang jauh lebih tinggi. Itulah kenapa Magento lebih banyak digunakan oleh bisnis skala menengah ke atas.
Featured image from Magento.com
Related Posts:
7 Tips Memaksimalkan Bisnis Online Di Platform E-commerce Jakarta - E-commerce menawarkan banyak peluang untuk membantu pengembangan bisnis, bagi calon wirausahawan, atau bagi merchant offline yang memiliki toko fisik dan tidak berjualan secara online.Agar para penjual dapat memaksimalkan…
Bisa Mengubah Data KYC, Malware ini Mengincar… PyVil atau remote access trojan (RAT) yang berbasis Python dilaporkan mampu mengekstrak data, melakukan keylogging dan mengambil screenshot dari perangkat seseorang. Dan setelah itu mampu meluncurkan serangan berikutnya untuk mengambil…
Cara Instal Adobe Premiere Pro Hello Teman Semua! Adobe Premiere Pro adalah salah satu aplikasi editing video yang paling populer dan sering digunakan oleh para profesional, baik itu fotografer, videografer, maupun konten kreator. Namun, sebelum…
Cara Instal GTA V Gratis Hello Teman Semua, kali ini admin akan memberikan tutorial tentang cara instal GTA V secara gratis. Sebelum memulai, pastikan bahwa PC atau laptop yang akan digunakan memenuhi spesifikasi minimum untuk…
Gampang! Ini Cara Menghubungkan Paypal Dengan Rekening Bank Paypal merupakan salah satu platform pembayaran online yang banyak digunakan oleh para pengguna internet di seluruh dunia. Dengan menggunakan paypal, pengguna dapat melakukan transaksi online dengan mudah dan aman, tanpa…
Pinjol Terbaik 2020 Hallo teman-teman semua! Saat ini kita hidup di era digital yang semakin maju. Dimana segala sesuatunya dapat dilakukan secara online, termasuk dalam hal pinjaman uang. Berbicara tentang pinjaman online, pasti…
Lebih Cepat! Ini 3 Cara Daftar Paypal Tanpa Kartu Kredit Beberapa waktu yang lalu, banyak pengguna Paypal di Indonesia mengeluhkan bahwa akun mereka diblokir oleh pihak Paypal tanpa alasan yang jelas. Hal ini menyebabkan banyak kebingungan dan keresahan di kalangan…
Aplikasi Cek Pajak Kendaraan, Tak Perlu Ke Samsat Vpn.co.id - Aplikasi cek pajak kendaraan bisa memudahkan kita untuk melakukan pengecekan pajak tanpa harus pergi kantor samsat. Pajak kendaraan merupakan salah satu kewajiban yang harus dipenuhi oleh pemilik kendaraan…
Pinjaman 5 Juta Hallo teman-teman semua! Apakah kalian sedang membutuhkan pinjaman uang sebesar 5 juta rupiah? Jangan khawatir, admin akan memberikan informasi lengkap mengenai pinjaman 5 juta dan beberapa aplikasi yang bisa membantu…
Cara Install The Sims 4 Hello Teman Semua! Kali ini admin akan memberikan panduan cara install The Sims 4 di komputer kamu. The Sims 4 adalah game simulasi kehidupan yang sangat populer di kalangan gamers.…
Cara Instal Aplikasi dengan Barcode Hello Teman Semua!Apa itu Barcode?Barcode adalah kode unik berbentuk garis vertikal atau horizontal yang dapat dibaca oleh mesin pemindai. Barcode sering digunakan pada produk di toko-toko untuk membantu mempercepat proses…
Cara Mencetak Struk Pln Online dengan Aplikasi Orang modern memiliki kemudahan akses ke informasi dan teknologi. Perkembangan berbagai aplikasi telah memudahkan kita untuk melakukan banyak hal, salah satunya adalah untuk mencetak struk PLN secara online melalui aplikasi.…
Begini 4 Cara Cek Angsuran Pinjaman Bank Mandiri Cek Angsuran Pinjaman Bank Mandiri adalah solusi yang efisien dan praktis, yang menawarkan berbagai manfaat. Kedua produk ini memanfaatkan sistem Electronic Payment berbasis satelit yang dapat mempercepat proses transaksi, mengurangi…
Aplikasi Belanja Sembako Online untuk Beli Kebutuhan Pokok Vpn.co.id - Aplikasi belanja sembako online memudahkan kita dalam membeli berbagai kebutuhan pokok tanpa harus keluar rumah. Teknologi telah mengubah banyak aspek kehidupan sehari-hari kita, termasuk cara kita berbelanja. Salah…
Rupiah Cepat Terdaftar OJK - Cara Mudah dan Aman… Hallo Teman-Teman Semua, admin akan membagikan informasi tentang cara mudah dan aman mendapatkan pinjaman online dengan rupiah cepat terdaftar OJK. Bagi sebagian orang, pinjaman online masih dianggap sebagai sesuatu yang…
Pengguna Firefox Android Dianjurkan Segera Update Ke v79 Pihak Mozilla akhirnya memperbaiki bug yang selama ini dapat digunakan untuk meretas browser Firefox Android dan memaksa seseorang untuk mengakses situs palsu (phising). Celah keamanan ini berkaitan dengan kompiler Javascript…
Daftar Koperasi Online yang Terdaftar di OJK Hallo Teman-Teman Semua, pada kesempatan kali ini, admin akan membahas mengenai daftar koperasi online yang terdaftar di OJK. Koperasi online merupakan sebuah platform yang memberikan kemudahan dalam bertransaksi dan berinvestasi…
Pinjaman Online untuk Ibu Rumah Tangga Hallo Teman-Teman Semua, admin senang bisa berbagi informasi tentang pinjaman online untuk ibu rumah tangga. Sebagai ibu rumah tangga, meminjam uang kadang-kadang menjadi solusi untuk mengatasi kebutuhan finansial yang mendesak.…
Cara Menggunakan Aplikasi Dana dengan Benar Vpn.co.id - Cara menggunakan aplikasi Dana penting diketahui oleh setiap pengguna baru supaya tidak melakukan kesalahan. Dalam era digital seperti saat ini, aplikasi finansial digital telah menjadi bagian tak terpisahkan…
7 Aplikasi Jual Pulsa Tanpa Modal, Cepat dan Terpercaya! Pulsa merupakan salah satu bagian penting yang dibutuhkan dalam penggunaan handphone. Fungsinya dibutuhkan untuk melakukan panggilan, SMS, ataupun berlangganan internet. Dengan pasar yang menjanjikan, berjualan pulsa akan menjadi bisnis yang…
Pinjaman Online yang Pasti Cair Halo Teman-Teman Semua Apakah teman-teman sedang membutuhkan dana tunai dalam waktu singkat? Jangan khawatir, admin telah menemukan solusinya yaitu dengan pinjaman online yang pasti cair! Saat ini, banyak aplikasi pinjaman…
Cara Download Aplikasi Shopee Serta Alasan Shopee… Penggemar belanja online mana yang tidak download aplikasi Shopee? Sangat jarang ditemui. Wajar saja, Shopee merupakan salah satu aplikasi andalan yang digunakan untuk berbelanja. Benefitnya banyak, dan jarang sekali pengguna…
Cara Mendaftar Sebagai Afiliasi Tiktok,… Cara daftar affiliate program Tiktok.Mendaftar sebagai mitra Tiktok dapat membantu meningkatkan pendapatan dari aplikasi Tiktok.Hanya dengan mendaftarkan Afiliasi Tiktok, pengguna dapat mempromosikan atau mendukung suatu produk.Mitra Tiktok dapat membayar komisi…
Orang Tua Kini Bisa Kontrol Durasi Anak Bermain Instagram California - perusahaan induk Facebook dan Instagram, meluncurkan alat kontrol orang tua Instagram, yang memungkinkan orang tua melacak berapa banyak waktu yang dihabiskan anak-anak mereka di Instagram.Peluncuran alat kontrol orang…
Pinjaman TKI Online - Hemat Waktu dan Mudahkan Proses Hallo teman-teman semua! Jangan biarkan kesulitan finansial menghambat impianmu untuk memberikan kehidupan yang lebih baik untuk keluarga. Ada cara mudah untuk mendapatkan pinjaman dengan proses yang cepat dan mudah. Pinjaman…
VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
Bagaimana Aplikasi Digital Marketing dapat… Aplikasi Untuk Digital Marketing merupakan alat yang dapat membantu bisnis untuk mempromosikan produk, layanan, dan cara mereka berkomunikasi dengan minat pembeli. Teknologi digital memungkinkan perusahaan untuk meningkatkan reach mereka, membuat…
Hati-hati, Teknik Skimming Baru Menggunakan Telegram Baru-baru ini ditemukan aksi skimming kartu kredit di beberapa situs e-Commerce dan menggunakan Telegram untuk eksfiltrasi data dari kartu kredit tersebut. Skimming adalah metode yang digunakan oleh para hackers untuk…
Simak Penyebab Dan Juga Solusi Bila Metode… Selain untuk mengunduh aplikasi gratis, Google play juga menyediakan aplikasi berbayar atau e-book. Untuk mendapatkannya maka pengguna harus melakukan transaksi di Google play. Yang akan dijabarkan kali ini adalah mengapa…
