OpenCart と Magento Credit Card?

にコメントしてください。

Détournement de carte de crédit Magento et OpenCart

Les logiciels malveillants de carte de crédit または détournement de carte de crédit se produisent lorsque du code PHP / JavaScript 悪意のある est injecté dans les Boutiques Magento et OpenCart qui permettent auxpirates d’intercepter les données de carte de crédit. Cette nouvelle façon de Frauder les cartes de crédit n’a pas été détectée depuis 6 mois. Il existe de nombreux cas dans lesquels les Pirates ont ciblé la sécurité des paiements Magento .

クエスト・セ・クン・パイラタージュ・デ・ロジックエルズ・マルヴェイランツ・パー・カルト・デ・クレジット?症状を和らげますか?

人気のあるクロワッサン・デ・プレート・フォーム・デ・コマース・エレクトロニク・コム・マジェントとOpenCart、le cas d’infections de logiciels malveillants ont égalementaugmenté.海賊とサイバー犯罪者は モディフィエ レ フィシエ デベース de ces CMS pour voler les informations de carte de crédit des client du magasin.特定の症状 d’un tel type de piratage sont les suivants:

• Les cartes de crédit des client ont été utilisées pour effectuer des transaction Frauduleuses
• Erreurs lors de latempative d’achat d’articles sur la Boutique
• Le processus de paiement est lent et reste bloqué
• ポップアップとメッセージ inconnus sur le site Web
• La connexion à la zone d’administration prend plus de temps

Vous vous inquiétez du piratage de carte de crédit pour votre Boutique Magento / OpenCart? Envoyez-nous un message sur le widget de chat et nous serons heureux de vous aider. Reparer mon site Web maintenant .

Voici une capture d’écran d’un code malveillant injecté par un Pirate

Lorsqu'un client est sur la page de paiement, il encoding toutes les données et les envoie au serverur dupirit. Voici une capture d’écran du code malveillant du code de carte de crédit code

Conséquences du hack de la passerelle de paiement

Ce hack est de nature très ciblée, 影響力のあるプリンシパル les magasins de commerce électronique exécutant les magasins Magento et OpenCart. Le Malware Capture les informations sensibles suivantes et les envoie aux serverurs contrôlés par des Pirates :

<オール>

クレジット情報 (CC) <オール>

Numéro de Carte de Crédit

Code de sécurité de carte de crédit (CVV)

有効期限

L’activité de connexion des administrateurs Magento est envoyée aux Pirates

利用者を特定できる情報 <オール>

Mot de passe du compte

クライアントの IP アドレス

正式名称

メール

住所

電話番号

デイト ドゥ ネッサンス

Magento / OpenCart ブティックの情報

Un pare – feu d’application web est est essential pour votre ブティック e コマース。 Il surveillera tout le trafic provant de votre site Web et n’autorisera que des demandes legitimes à votre serverur Web. Sécurisez votre サイトの e コマース メンテナンス担当 avec Astra .

Vous vous inquiétez du piratage de carte de crédit pour votre Boutique Magento / OpenCart? Envoyez-nous un message sur le widget de chat et nous serons heureux de vous aider. Reparer mon site Web maintenant .

Réparer le piratage des logiciels malveillants des cartes de crédit dans votre Boutique Magento / OpenCart にコメントしますか?

Cela peut devenir un peu délicat car la plupart des analyseurs de logiciels malveillants manquent ce type de logiciel malveillant. La raison en est que ces hacks sont très ciblés et peuvent varier d’un magasin à l’autre.

Détournement de carte de crédit:Étape 1:Vérifiez les fichiers système de base qui peuvent avoir été modifiés

Nous avons compilé une liste de fichiers où nous avons trouvé le code malveillant. Connectez-vous à votre serverur et vérifiez les fichiers suivants s’ils ont été récemment modifiés:

マジェント 1.9.X

• app / code / core / Mage / XmlConnect / Block / Checkout / Payment / Method / Ccsave.php
• app / code / core / Mage / Client / contrôleurs / AccountController.php
• app / code / core / Mage / Payment / Model / Method / Cc.php
• app / code / core / Mage / Checkout / Model / Type / Onepage.php

オープンカート 1.5 / 2.0

• カタログ / 管理者 / 拡張 / 支払い / pp_payflow.php
• カタログ / コントロール / 拡張子 / 支払い / pp_pro.php
• カタログ / 管理者 / 拡張機能 / 支払い / authorizenet_aim.php
• カタログ / 管理者 / 拡張 / 支払い / sagepay_us.php
• カタログ / 管理者 / 内線番号 / credit_card / sagepay_direct.php

Un extrait du code malveillant peut être vu ci-dessous où les informations sensibles du client sont envoyées à l’aide de cURL en PHP.

Détournement de carte de crédit:Étape 2:Vérifiez les fichiers récemment modifiés

Connectez-vous à votre serverur Web via SSH et exécutez la commande suivante pour rechercher les fichiers modifiés les plus récents:

find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r

Cette recommandation retournerait les chemins d’accès aux fichiers récemment modifiés. Ouvrez-les dans votre editeur de texte et verifiez s’ils semblent容疑者.

Si vous êtes un client Astra, vous auriez reçu un e-mail vous informant des modified de fichiers malveillants.

Détournement de carte de crédit:Étape 3:Recherchez le shell Web, les fichiers de porte dérobée sur le serverur

保護者は継続的にサーバーにアクセスし、海賊は web シェルまたはバックドアを使用して、悪意のある悪意を持って、スタッド ウルテリュールを使用します。 Identique à l’étape ci-dessus, connectez-vous au serverur via SSH et exécutez la commande suivante:

find /var/www -name "*.php" -exec grep -l "$_FILES\[" {} \;

Ouvrez chacun des fichiers affichés dans la recherche ci-dessus et Essayez de trouver un code qui ressemble à ceci:

Étapes pour empêcher le piratage de carte de crédit et identifier la cause du piratage

<オール>

Mettez à jour votre サイト Web OpenCart / WordPress vers la dernière バージョン: pour résoudre tout problème de sécurité connu dans le noyau CMS

Analyser les téléchargements de fichiers pour detecter les logiciels malveillants: afin que les fichiers shell malveillants ne soient pas téléchargés sur le serverur. (Vous pouvez activer ce module dans votre tableau de bord Astra)

修飾子 le nom d’utilisateur et le mot de passe des comptes d’administrateur: afin que le pirate ne continue pas d’avoir accès au site Web après le nettoyage des logiciels malveillants

Modifier le mot de passe de la base de données: tel que le Pirate ne peut pas se connecter directement à la base de données

Journaux du serverur de scan (accès et erreur): vous pouvez trouver des erreurs inconnues ou de charabia dans les journaux qui peuvent indiquer la source et l’heure du piratage

Empêcher les futures attaques avec un pare-feu de site Web: Une autre option pour empêcher lesfection par Magento Malware 構成する 使用者 un pare – feu de site Web , comme Astra. Notre suite de sécurité permet de sécuriser automatiquement votre site et de corriger 美徳 les logiciels en empêchant les demandes malveillantes d’atteindre votre サイト ウェブ.