• Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Sıcak Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Facebook Twitter Instagram Youtube
  • Gizlilik Politikası
  • Hakkımızda
  • Reklam Ver
  • İletişim
Facebook Twitter Instagram Youtube
Siber Basın Siber Basın
  • Anasayfa
  • Haber
    • Siber Güvenlik Haberleri
    • Hack Haberleri
    • Teknoloji Haberleri
    • Güvenlik Açıkları
  • Video
  • Blog
  • Kategoriler
    • Web
      • Spam
      • VPN
      • Mail
      • Seo
      • Tarayıcı
        • Firefox
        • Google Chrome
        • Opera
      • Deep Web
    • Film
      • Anime
      • Dizi
    • Diğer
      • Apple
        • Macbook
        • AirPods
        • iCloud
      • Vodafone
      • Samsung
      • Program
      • Torrent
      • Sony
      • Virüs
      • Google
        • Google Adsense
      • Turkcell
      • Winrar
      • PDF
      • Yandex
      • Netflix
      • Exxen
      • Amazon
      • E-Kitap
      • İntel
      • Zoom
      • Hosting
      • Microsoft
        • Windows
      • Veri Güvenliği
      • Hacker Grupları
    • İnternet
      • Wi-Fi
      • Proxy
    • Kripto Para
      • Bitcoin
      • Dogecoin
      • Ethereum
      • Kripto Para Borsaları
    • Mobil Telefon
      • Huawei
      • İphone
    • Mobil Uygulamalar
      • Whatsapp
      • App Store
    • Otomobil
      • BMW
      • Elektrikli Arabalar
      • Peugeot
      • Renault
    • Oyun
      • Cyberpunk
      • GTA
      • Call of Duty
      • Apex Legends
      • PlayStation
      • Xbox
      • PUBG
      • Valorant
      • Fortnite
      • Origin
      • Steam
      • Epic Games
      • Far Cry
      • Battlefield
      • Point Blank
      • Lords Mobile
      • Uplay
      • Legend Online
      • Discord
      • Zula
    • Sosyal Medya
      • Facebook
      • Instagram
      • Linkedin
      • Reddit
      • Snapchat
      • Spotify
      • Telegram
      • Tiktok
      • Twitter
      • Twitch
      • Youtube
      • Clubhouse
    • Uzay
      • Mars
    • Yazılım
      • Android
      • Linux
        • Ubuntu
      • WordPress
      • Xenforo
      • Programlama
      • İOS
Siber Basın Siber Basın

Anasayfa»Hack Haberleri»Magecart Malware yanlışlıkla saldırıya uğrayan mağazaları açıkladı
Hack Haberleri

Magecart Malware yanlışlıkla saldırıya uğrayan mağazaları açıkladı

OmerBy Omer23 Aralık 2020Güncelleme:14 Ağustos 2021Yorum yapılmamış2 dakika okuma süresi
Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
sansec2
Paylaş
Facebook Twitter LinkedIn Pinterestname E-posta

Magecart Malware yanlışlıkla saldırıya uğrayan mağazaları açıkladı. Sansec uzmanları, MageCart’ın malware (web skimmers) online mağazalarını enjekte eden isimsiz bir hack grubunun Dropper’ının tehlikeye atılmış sitelerin bir listesini içerdiğini fark ettiler.

İlgili Haber: Hackerler Sosyal Medya İkonlarına Zararlı Yazılımlarını Saklıyor!

Dropper, suçlular tarafından saldırıya uğramış sitelere RAT dağıtmak için kullanıldı. Bu rat yardımıyla, suçlular mağdurun sisteminde sürekli bilgiler elde ettiler. Web skimmerlerini sayfalarına yerleştirildiği saldırıya uğramış çevrimiçi mağazaların sunucularına erişimi geri yüklemek için kullandılar. E-ticaret truva atı yanlışlıkla 41 kurban mağazasını sızdırıldı.

Başlıklar

  • Magecart Malware yanlışlıkla saldırıya uğrayan mağazaları açıkladı
  • MageCart Nedir?

Magecart Malware yanlışlıkla saldırıya uğrayan mağazaları açıkladı

Yeni bir uzaktan erişim truva atı (RAT), müşteri verilerini çalmak için popüler e-ticaret platformlarına derinlemesine gömülüyor.

Araştırmacılar, malware’in bir 64-bit elf yürütülebilir dosyası olarak bir PHP dropper ile teslim edildiğini söylüyor. Algılamayı önlemek ve analiz etmeyi zorlaştırmak için, RAT bir DNS veya SSH sunucu arka planını maskeledi ve sunucunun işlem listesinde öne çıkmadı.

C2 connection

Sansec tarafından birkaç saldırıya uğramış sunucudan alınan RAT örnekleri Ubuntu ve Red Hat Linux’a yönelik saldırılar için derlendi.­

Bununla birlikte, gelişmiş RAT-malware’nin kullanımına rağmen, bilgisayar korsanları, saldırıya uğramış çevrimiçi mağazaların listesini dropper koduna dahil etmek için büyük bir hata yaptılar. Böylece, Sansec uzmanları dropper’ı incelediler ve beklenen kötü amaçlı kodun yanı sıra, saldırıya uğramış bir çevrimiçi mağazanın 41 adreslerini içerdiğini keşfettiler. Araştırmacılar, dropper’ın PHP ile çok az deneyime sahip bir saldırgan tarafından yazıldığından dolayı bunun gerçekleştiğine inanıyor.

List of hacked stores

Araştırmacılar, bulunan listeden etkilenen tüm mağazalarla zaten temasa geçtiler ve sahiplerini tehlikeye atmaları konusunda uyardılar.

MageCart Nedir?

Başlangıçta MageCart adının, banka kartı verilerini çalmak için çevrimiçi mağazaların sayfalarında web gezgini (kötü amaçlı JavaScript) kullanan ilk hack grubuydu. Ancak bu yöntem o kadar başarılıydı ki, grup kısa sürede çok sayıda taklitçiye sahip oldu ve MageCart adı bir grup ismi haline geldi. Şimdi ise bu tür saldırıların grubuna ifade edilen isim oldular.

İlginizi çekebilir:  Yunanistana Siber Saldırılar Devam Ediyor! Root Ayyıldız ve TurkDefOps Sahnede!
Paylaş. Facebook Twitter Pinterestname LinkedIn Tumblr E-posta
Önceki MakaleTürk Sitelerine NetLordz Saldırısı!
Sonraki Makale Dell Wyse ince istemcisinde iki tehlikeli güvenlik açığı düzeltildi
Omer
  • Facebook
  • Twitter
  • Instagram

Teknoloji Meraklısı bir kişiliğim bir çok alanda araştırma yapıp sizler için sunuyorum aynı zamanda hacking bilgim ile sizlere bilgilendirici konular paylaşıyorum.

İlgili Yazılar

en aktif hack forumu

Türkiye’nin En Aktif 6 Hack Forumu

21 Temmuz 2022
amdsiberbasinss

AMD sunucuları saldırıya uğradı, 450 GB’den fazla bilgi çalındı!

5 Temmuz 2022
ingilteresavunmabakanligi 2

İngiltere Savunma Bakanlığı, sosyal ağlarının hacklendiğini bildirdi!

5 Temmuz 2022
siberbasintwitters

turkiye.gov.tr (e-devlet) hacklendi mi?

13 Nisan 2022

Yorum Yaz Yanıtı İptal Et

Güncel Haberler
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
en aktif hack forumu

Türkiye’nin En Aktif 6 Hack Forumu

21 Temmuz 2022
En İyi Strateji Oyunları 2022

En İyi Strateji Oyunları 2022

20 Temmuz 2022
Çok Görüntülenenler
instagram e-posta adresi bulma

İnstagram E-Posta Adresi Nasıl Bulunur?

1 Ağustos 2020
İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

İnstagram Taklitten Kapanan Hesap Nasıl Açılır?

22 Mart 2022
Telefon Hackleme

Ücretsiz En İyi 14 Android Telefon Hackleme Programları

13 Şubat 2022
Bedava Discord Nitro Kodları

Bedava Discord Nitro Kodları

4 Şubat 2022
Formatsız ekran kilidi açma

Formatsız Ekran Kilidi Açma Yöntemleri

20 Şubat 2022
Sosyal Medya
  • Facebook
  • Twitter
  • Instagram
  • YouTube
Hakkımızda
Hakkımızda

Siber Basın, 2019 yılında temelleri atılan, okurlarına siber dünyayı yakından takip etme fırsatı vermek, bilgilendirici konular ile sanal dünyaya hazırlık aşamasında gelişimlerini sağlamakta olanaklar sunmak ve yer altı dünyasının ufuklarını gün yüzüne daha çok ulaştırmak amacıyla belirli kişi veya kişiler tarafından açılmıştır.

Facebook Twitter Instagram Youtube
Sizin İçin Seçtiklerimiz
Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

Web Sitenizin Kullanılabilirliğini Nasıl İyileştirirsiniz?

1 Ağustos 2022
playstation

PC’de PlayStation Oyunları Nasıl Oynanır?

28 Temmuz 2022
iphone sarj

iPhone’um Şarj Olmuyor: Neden Olur, Nasıl Çözülür?

22 Temmuz 2022
Yeni Yorumlar
  • Snapchat Engel Nasıl Kaldırılır? için Eylül
  • Bedava Discord Nitro Kodları için Lütfi
  • İnstagram E-Posta Adresi Nasıl Bulunur? için Fatma
  • Legend Online Bedava Elmas Alma için Çağlar
  • Anasayfa
  • Gizlilik Politikası
  • Hakkımızda
  • Hack Haberleri
  • Teknoloji Haberleri
  • Siber Güvenlik Haberleri
  • Hacker Grupları
  • Mobil Telefon
  • Yazılım
  • Oyun
  • İnternet
  • Güvenlik Açıkları
  • Windows
  • Reklam Ver
  • İletişim
  • Siber Güvenlik Nedir?
  • Siber suçlarla mücadele polisi nasıl olunur?
  • Siber güvenlik uzmanı olmak için hangi bölüme gidilir?
  • Siber güvenlik uzmanı maaşları ne kadar?
  • Nasıl siber güvenlik uzmanı olunur?
  • Telefon hackleme programları
  • Formatsız ekran kilidi açma
  • Telefon temizleme ve hızlandırma programları
  • Youtube video indirme uygulamaları
  • Fake hesabın kimin olduğunu bulma
  • Snapchat engel kaldırma
  • Discord ses değiştirme programları
  • İnstagram taklitten kapanan hesap açma
  • İphone hackleme
  • İnstagram e-posta bulma
  • Facebook e-posta bulma
  • Twitter e-posta bulma
  • Twitter hesap çalma
  • Facebook hesabı çalma
  • İnstagram hesabı çalma
  • Siber Güvenlik Blog
© 2022 Siber Basın - Teknoloji, Siber Güvenlik ve Hack Haberleri - Tüm Hakları Saklıdır.

Yukarıdakileri yazın ve aramak için Enter tuşlarına basın. İptal etmek için Esc tuşlarına basın.