Magento Mağazaları, ücretli ve açık kaynaklı iki sürümü bulunan, toplamda 250.000 aktif müşteri tarafından kullanılan, gelişmiş özellikleri ile bilinen B2B ve B2C online satış platformu.
Yaşanan hacking vakasında yaklaşık iki bin Magento mağazasının saldırıya uğradı bildirildi.
Saldırganlar işlemleri otomatikleştirdiği ve saldırı için exploit hazırladıkları böylece onlarca mağazayı hackledikleri ortaya çıktı.
Ayıca saldırganların 5000 dolar karşılığında Magento alt yapısını kullanan bir mağazaların nasıl hacklendiğini anlatan eğitim videolarınında içinde bulunduğu içerikleri paylaşacağını duyurdular.
Güvenlik araştırmacıları, saldırganların Magento yönetici paneliyle erişmek için 92.242.62.210 (ABD) ve 91.121.94.121 (OVH, FR) IP’lerinin kullandığını ve kötü amaçlı dosyaları mağazaya indirmek için “Magento Connect” özelliğini kullandığını tespit etti.
