Kiberjinoyatchilar Convertr tahliliy skripti yordamida bank kartalarini o'g'irlashdi

Xakerlar guruhi elektron tijorat platformalari tomonidan foydalaniladigan Convertr tahliliy skriptini buzib kirib, onlayn xaridorlarning to'lov karta ma'lumotlarini o'g'irlashga muvaffaq bo'ldi.

BleepingComputer xabariga ko'ra, hujumchilar to'lov sahifalaridagi zaiflikdan foydalanib, foydalanuvchilarning bank kartasi rekvizitlarini yashirincha o'z serverlariga yo'naltiruvchi zararli kodni kiritgan.

Ushbu usul raqamli skimming yoki MAGECAJ deb atalib, u veb-saytlar va uchinchi tomon xizmatlari o'rtasidagi integratsiyadagi zaifliklarni nishonga oladi va odatda foydalanuvchilarga sezilmagan holda amalga oshiriladi.

Mazkur holat elektron tijorat va raqamli xizmatlar ko'rsatuvchi kompaniyalar uchun uchinchi tomon skriptlarini xavfsizligini ta'minlash qanchalik muhimligini yana bir bor ko'rsatib berdi.

O'zbekistonda ham elektron tijorat va onlayn to'lovlar jadal rivojlanib borayotgan bir paytda, bunday xalqaro kiberxavfsizlik tahdidlari mahalliy fintech va dasturchilarga o'z tizimlarini yanada ehtiyotkorlik bilan tekshirish zarurligini eslatadi.