Ünlü Amerikan silah üreticisi Smith & Wesson hacklendiği ve müşterilerinin kredi kartı bilgilerinin çalındığı açıklandı.
Saldırıda MageCart adında tekniğin kullanıldığı açıklandı.
Sadırı şu şekilde yapılıyor : Saldırganlar önce kötü amaçlı javascript komut dosyalarını e-ticarete veya ödeme sayfalarına enjekte ediyor sonrasında enjekte edilen zararlı kodlar müşterileri saldırganın kontrolü altındaki uzak bir siteye gönderilerek ödeme bilgilerini çalıyorlar.
Uzamanlar, son zamanlarda smith-wesson.com adresinden alışveriş yaptıysanız ve ödeme bilgilerinizi girdiyseniz, bankalarınızla iletişime geçmeniz ve ödeme geçmişinizi gözden geçirmenizi tavsiye ediyorlar.
Kaynak
