Хакеры взломали аналитический скрипт Convertr для кражи данных банковских карт
Злоумышленники использовали уязвимость в аналитическом скрипте Convertr для перехвата данных платежных карт покупателей в интернет-магазинах.
Группа киберпреступников смогла скомпрометировать общий аналитический скрипт платформы электронной коммерции Convertr с целью похищения платежных данных покупателей.
Согласно информации BleepingComputer, злоумышленники внедрили вредоносный код в процесс оформления заказа, который незаметно перехватывал реквизиты банковских карт пользователей и отправлял их на сторонние сервера.
Подобные атаки, известные как веб-скимминг, нацелены на уязвимости в сторонних сервисах и плагинах, используемых на сайтах интернет-магазинов, что делает их особенно опасными и трудными для обнаружения.
Этот инцидент подчеркивает критическую важность постоянного мониторинга безопасности всех внешних компонентов и скриптов, используемых на платформах онлайн-торговли.
Для растущего рынка электронной коммерции в Узбекистане и регионе это служит важным напоминанием о необходимости жесткого контроля за кибербезопасностью интеграций с третьими сторонами.
