Lelepleződött a világ legnagyobb webáruházas csalása

Az eddigi legnagyobb, hamis webshop hálózatot sikerült leleplezni, amely több mint 119 ezer domain bevonásával működött, és részben működik jelenleg is.
 

A német Nebty biztonsági cég kutatói akadtak rá minden idők legnagyobb webáruházas csalására, amelynek kiterjedtsége egészen elképesztő méreteket öltött. Ezt pedig mi sem szemlélteti jobban, mint hogy több mint 119 ezer domainről bizonyosodott be, hogy azok e kártékony hálózat részét képezték.
 
Az eddig ismert ilyen jellegű legnagyobb webáruházas csalás BogusBazaar néven volt ismert, ami 75 ezer hamis weboldallal működött. Így a most feltárt, DoppelCart névre keresztelt alvilági hálózat ezt a rekordot alaposan megdöntötte.
 
A DoppelCart vizsgálata során kiderült, hogy a problémás webáruházak azonos kódbázisra épülnek, és a céljuk, hogy szenzitív adatokat lopjanak a gyanútlan vásárlóktól. A legtöbb esetben a hamis oldalak jól megtervezettek, gyakorta utánoznak legitim áruházakat, sőt egyes esetekben azokból komplett termékoldalakat és tartalmakat is átemelnek. Egyebek mellett olyan áruházak ismertségével is visszaéltek már a csalók, mint amilyen például a SodaStream, a Velasca, a CurrentBody, a Daniel Wellington, a Dreame, a Horze, a MOVA vagy a SPARK PAWS.

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ASUS két biztonsági hibát javított a routerei kapcsán.

  2. 4

    A Plex Media Server négy biztonsági hibajavítással gyarapodott.

  3. 4

    Az ISC BIND négy biztonsági hibajavítással bővült.

  4. 4

    Egy magas veszélyességű sebezhetőség található a Vimben.

  5. 4

    A Laravel Framework három biztonsági hibát tartalmaz.

  6. 5

    Kritikus veszélyességű sebezhetőségek miatt kell frissíteni a PHP-t.

  7. 4

    A Next.js kapcsán három frissítés vált elérhetővé.

  8. 2

    A Trend Micro egyes végpontokra szánt védelmi szoftverei kapcsán egy biztonsági hiba látott napvilágot.

  9. 4

    Biztonsági javításokat adott ki a Palo Alto a PAN-OS-hez.

  10. 4

    A Drupal fontos biztonsági frissítést kapott.

Partnerhírek
40 millió eurós AI-fejlesztéssel erősít az ESET

Miközben a vállalatok hatékony virtuális kollégaként üdvözlik munkafolyamataikban a mesterséges intelligenciát, eközben a digitális tér túloldalán a kiberbűnözők kezében az AI villámgyors és kíméletlen szövetségessé vált.

Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

hirdetés
Közösség