CMS Magento 遭大规模黑客攻击:5天内全球2700个网站沦陷
针对 CMS Magento 的大规模黑客攻击在5天内席卷全球,共计2700个网站遭到入侵,其中41个位于 .ru 域名下。攻击者的核心目标是窃取用户的支付数据。
作为专为大型在线商店设计的免费CMS系统,Magento 占据全球电商平台市场约30%的份额。在 .ru 域名中,关联该系统的域名超过500个。
根据“俄罗斯互联网评级”项目数据库显示,Auchan、Снежная королева、Nyx Cosmetic、La Roche Posay、Vichy、Redken、Urban Decay、Kiehl’s、Pandora、Togas、Canon、Nespresso、Converse 等知名在线商店均在使用该系统。
代码分析表明,被入侵资源的信息被发送至位于莫斯科的一台服务器。
BI.Zone公司专家服务部门负责人叶夫根尼·沃洛申 指出,俄罗斯在线商店通常采用短信确认交易等额外卡片保护机制,因此此次攻击不应构成重大威胁。
事实上,安全专家去年已发出警告,提示使用 Magento 的在线商店正面临潜在威胁。

