Check Point обнаружил серьезную уязвимость в платформе электронной коммерции Magento

Check Point обнаружил серьезную уязвимость в платформе Magento

Check Point, крупнейший в мире вендор, специализирующийся исключительно на информационной безопасности, обнаружил критическую уязвимость категории RCE (удаленное исполнение кода) в платформе онлайн-торговли Magento, которую использует портал eBay. В результате в зоне риска оказалось около 200 000 интернет-магазинов.

Уязвимость позволяет обнаружившим ее злоумышленникам скомпрометировать любой онлайн-магазин, работающий с платформой Magento, и получить доступ к информации о кредитных картах, а также к финансовым и персональным данным покупателей. Уязвимость дает возможность обойти все механизмы безопасности и получить полный контроль над электронным магазином и его базой данных. Таким образом, появляется доступ к учетной записи администратора и возможность кражи информации о банковских картах.

«По мере того, как онлайн-шопинг обгоняет по популярности покупки в реальных магазинах, на сайты электронной коммерции осуществляется все больше целевых атак, ведь они становятся золотой жилой для кражи данных кредитных карт, — говорит Шахар Таль (Shahar Tal), менеджер по исследованию уязвимостей в Check Point Software Technologies. — Обнаруженная уязвимость представляет собой серьезную угрозу не просто для одного магазина, но для всех организаций, использующих платформу Magento в работе своих сайтов, — а это примерно 30% всего рынка электронной коммерции».

Check Point в частном порядке предоставила информацию об уязвимости, а также ряд рекомендуемых исправлений компании eBay перед публичным анонсом. Исправление было представлено 9 февраля 2015 года. Владельцам и администраторам магазинов рекомендуется применить обновление немедленно.

Клиенты Check Point уже защищены от  этой уязвимости благодаря защите, предоставляемой  программным модулем предотвращения уязвимостей IPS Software Blade. Более подробную информацию вы можете найти в нашем блоге.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники активно привлекают детей к соучастию в преступлениях

В России растет число случаев, когда мошенники привлекают детей и подростков к участию в преступных схемах. Чаще всего их используют в роли курьеров или дропов, облегчая таким образом процесс обмана граждан.

Об усилении вербовки несовершеннолетних рассказали «Известиям» представители платформы «Мошеловка».

Как отмечает эксперт проекта «За права заемщиков» Александра Пожарская, преступники преследуют две главные цели: сокращение расходов и упрощенное вовлечение неопытных подростков, которыми легко манипулировать.

«Дети зачастую инфантильны: они привыкли, что в сложных ситуациях им помогут родители, опекуны или представители власти. Из-за этого они не задумываясь публикуют о себе личную информацию, делятся данными с незнакомцами и могут согласиться на сомнительные предложения», — поясняет Пожарская.

Вербовка происходит через мессенджеры, соцсети и игровые чаты. По словам психолога Елены Масоловой, злоумышленники сначала выстраивают доверительные отношения, а затем обращаются с просьбами о «помощи». Иногда подростков провоцируют на вызов («слабо?») или предлагают стать частью закрытого сообщества.

Адвокат Шон Бетрозов называет вовлечение несовершеннолетних в криминальную деятельность одной из самых тревожных тенденций. Часто преступники маскируют свои схемы под безобидные задания, и подростки не осознают, что совершают незаконные действия.

«Им могут предложить снять деньги с карты в банкомате и передать их третьему лицу за небольшое вознаграждение. На первый взгляд — подработка, но на деле ребенок становится соучастником финансового мошенничества, например обналичивания средств, добытых телефонными аферистами», — предупреждает Бетрозов.

При этом к ответственности могут привлечь и родителей, если они знали о противоправных действиях или их банковские карты использовались в преступных схемах. В таких случаях проверке подвергается вся семья.

Еще одна распространенная схема — использование подростков в качестве курьеров. Например, злоумышленники направляют их за деньгами к пожилым людям, которым звонят под видом родственников в беде. Потерпевшие передают наличные курьеру прямо на лестничной площадке, после чего он переводит средства на счета мошенников, получая процент от суммы.

Как сообщает УМВД по Тверской области, в одном из таких случаев студент участвовал как минимум в трех эпизодах схемы «Мама, я попал в беду».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru