Armorize: сайты E-commerce под ударом По сообщениям компании Armorize занимающейся IT-безопасностью сайты электронной коммерции построенные на основе популярной open-source платформе для разворачивания он-лайн магазинов OS Commerce были скомпрометированы. На данный момент Armorize насчитывает более 100 000 сайтов зараженных вирусами.

Взлом сайтов происходит через существующую дыру в безопасности позволяющей использовать iFrame injection. Так же в заявлении Уэйн Хуанг (Wayne Huang), директор по технологиям Armorize отмечается, что атаки проходят с территории Украины, через уже взломанные сайты. При посещении этих магазинов происходит заражение компьютера посетителя и уже с него происходят попытки взлома всех онлайн магазинов посещаемых пользователем.

Хотя атаки в Интернете не являются редкостью, Хуан отмечает, что эти атаки примечательны массовостью заражений и атакуемых сайтов, подобное было отмечено более трех лет назад. Он так же отметил, что открытость кода OS Commerce позволяет любому находить в ней баги, и использовать их по своему усмотрению, не всегда в законных целях.

На данный момент насчитывается более 250 000 онлайн магазинов на OS Commerce.

Будьте осторожны. :) Не забывайте про использование антивирусов.