Convertr, Brezilya merkezli bir e-ticaret platformu olarak, birçok büyük moda markasının çevrimiçi mağazalarını ve ödeme sistemlerini desteklemektedir. Ancak, 24 Ekim tarihinde bir hacker grubunun bu platformun paylaşılan analitik scriptini ele geçirerek kullanıcıların ödeme verilerini çaldığı bildirildi.
Saldırının Detayları
Bu saldırının, en az Temmuz 2024'ten beri aktif olan bir Brezilyalı çete tarafından gerçekleştirildiği tespit edildi. Söz konusu grup, Magento, OpenCart ve WooCommerce gibi çevrimiçi mağaza platformlarını hedef alarak, kullanıcıların ödeme bilgilerini çalmaya yönelik faaliyetlerde bulunuyor.
Siber güvenlik firması Sansec, saldırganların Convertr’in kendi sunucusunda barındırdığı Plausible analitik takip dosyasını değiştirdiğini belirtti. Saldırganların, Convertr’in güncel olmayan Plausible Community Edition kurulumundaki CVE-2026-8467 zafiyetinden yararlanarak ilk erişimi sağladığı düşünülüyor. Ancak bu durum henüz doğrulanmamış durumda.
Kötü Amaçlı Kod Enjeksiyonu
Erişim sağlandıktan sonra, saldırganlar Convertr’in altyapısında barındırılan meşru bir Plausible analitik takipçisine kötü amaçlı kod enjekte etti. Bu kod, platformu kullanan tüm satıcıların ödeme sayfalarında yükleniyor. Saldırganların, başlangıçta genel ödeme alanı kalıpları kullandığı, ancak 26 Ekim itibarıyla Convertr’in tam ödeme API alan adlarını hedef alan daha gelişmiş bir versiyonuna geçtikleri rapor edildi.
Kullanıcıların Alması Gereken Önlemler
Araştırmacılar, 24 Ekim tarihinden itibaren ‘checkout.convertr’ dizesini içeren bir Brezilya mağazasında kartla ödeme yapan kullanıcıların, bankalarıyla hemen iletişime geçerek kartlarını bloke etmelerini öneriyor. Sansec, Convertr’in kötü amaçlı kodu kaldırdığını ve Plausible’ı yamanmış bir versiyona güncellediğini de duyurdu.
Bunun yanı sıra, tarayıcı önbelleklerinin temizlenmesi gerektiği konusunda uyarılar yapıldı. Kötü amaçlı scriptin temizlenmesinden sonra bile, etkilenen sitelerde 24 saate kadar aktif kalabileceği belirtiliyor.
Online Alışverişte Güvenlik İpuçları
Kullanıcıların, çevrimiçi alışveriş yaparken kredi kartı bilgilerini korumak için kullanılabilecek bir yöntem, işlemden hemen sonra geçerliliği sona eren tek kullanımlık sanal kartlar kullanmaktır.
Saldırganların geçerli kimlik bilgilerine sahip olduğunda, yalnızca %37’lik bir eylem engelleme oranı olduğu da dikkat çekici bir başka bulgudur. Bu durum, ilk erişimden sonraki süreçte güvenlik önlemlerinin ne kadar etkisiz hale geldiğini göstermektedir.
Sonuç olarak, Convertr gibi platformların siber güvenlik açıklarını kapatmaları ve kullanıcıların da dikkatli olmaları büyük önem taşımaktadır.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.