# Bilgisayar Korsanları, E-ticaret Web Sitelerinden Ödeme Verilerini Çalmak için Magento Hatasından Yararlanıyor

- Yayın: 2024-05-19 01:08 (Europe/Istanbul)
- Kategori: Güvenlik Açıkları
- Yazar: Burak Akmeşe
- Kaynak adres: https://sibermuhbir.com/haber/bilgisayar-korsanlari-e-ticaret-web-sitelerinden-odeme-verilerini-calmak-icin-magento-hatasindan-yararlaniyor-702

> Tehdit aktörlerinin, e-ticaret web sitelerine kalıcı bir arka kapı enjekte etmek için Magento'daki kritik bir kusurdan yararlandığı tespit edildi.

Saldırı, Adobe tarafından rastgele kod yürütülmesinin önünü açabilecek "özel öğelerin uygun olmayan şekilde etkisiz hale getirilmesi" vakası olarak tanımlanan [CVE-2024-20720'den](https://nvd.nist.gov/vuln/detail/CVE-2024-20720) (CVSS puanı: 9.1) yararlanıyor.

Şirket tarafından 13 Şubat 2024'te yayınlanan güvenlik güncellemelerinin bir parçası olarak [ele alındı](https://helpx.adobe.com/security/products/magento/apsb24-03.html).

Sansec, rastgele komutları yürütmek için otomatik olarak kötü amaçlı kod enjekte etmek için kullanılan "veritabanında akıllıca hazırlanmış bir düzen şablonu" keşfettiğini söyledi.

Şirket, "Saldırganlar, sistem komutlarını yürütmek için Magento düzen ayrıştırıcısını beberlei/assert paketiyle (varsayılan olarak yüklenir) birleştiriyor" [dedi](https://sansec.io/research/magento-xml-backdoor).

"Düzen bloğu ödeme sepetine bağlı olduğundan, bu komut <store>/checkout/cart istendiğinde yürütülür."

Söz konusu komut, daha sonra finansal bilgileri yakalamak ve güvenliği ihlal edilmiş başka bir Magento mağazasına sızdırmak için bir Stripe ödeme sıyırıcısı göndermekten sorumlu olan bir kod yürütme arka kapısı eklemek için kullanılan [sed'dir](https://www.gnu.org/software/sed/manual/sed.html#Overview).

Gelişme, Rus hükümetinin en azından 2017'nin sonlarından bu yana yabancı e-ticaret mağazalarından kredi kartı ve ödeme bilgilerini çalmak için skimmer kötü amaçlı yazılımı kullanmakla altı kişiyi suçlamasıyla geldi.

Şüpheliler Denis Priymachenko, Alexander Aseyev, Alexander Basov, Dmitry Kolpakov, Vladislav Patyuk ve Anton Tolmachev. Recorded Future News, tutuklamaların mahkeme belgelerine atıfta bulunarak bir yıl önce yapıldığını [bildirdi](https://therecord.media/russia-charges-alleged-magecart-style-hackers-credit-cards).

Rusya Federasyonu Başsavcılığı, "Sonuç olarak, hacker grubunun üyeleri, yabancı vatandaşların yaklaşık 160 bin ödeme kartıyla ilgili bilgileri yasadışı bir şekilde ele geçirdiler ve ardından bunları gölge internet siteleri aracılığıyla sattılar" [dedi](https://epp.genproc.gov.ru/web/gprf/mass-media/news?item=94137024).

Diğer haberlerimiz hakkında daha fazla bilgi için [Twitter](https://twitter.com/MuhbirSiber) sayfamızı, [Instagram](https://www.instagram.com/sibermuhbir/) sayfamızı ve [LinkedIn](https://www.linkedin.com/company/siber-muhbir/?viewAsMember=true) sayfamızı takip etmeyi unutmayın.