Lelepleződött a világ legnagyobb webáruházas csalása
Az eddigi legnagyobb, hamis webshop hálózatot sikerült leleplezni, amely több mint 119 ezer domain bevonásával működött, és részben működik jelenleg is.
A német Nebty biztonsági cég kutatói akadtak rá minden idők legnagyobb webáruházas csalására, amelynek kiterjedtsége egészen elképesztő méreteket öltött. Ezt pedig mi sem szemlélteti jobban, mint hogy több mint 119 ezer domainről bizonyosodott be, hogy azok e kártékony hálózat részét képezték.
Az eddig ismert ilyen jellegű legnagyobb webáruházas csalás BogusBazaar néven volt ismert, ami 75 ezer hamis weboldallal működött. Így a most feltárt, DoppelCart névre keresztelt alvilági hálózat ezt a rekordot alaposan megdöntötte.
A DoppelCart vizsgálata során kiderült, hogy a problémás webáruházak azonos kódbázisra épülnek, és a céljuk, hogy szenzitív adatokat lopjanak a gyanútlan vásárlóktól. A legtöbb esetben a hamis oldalak jól megtervezettek, gyakorta utánoznak legitim áruházakat, sőt egyes esetekben azokból komplett termékoldalakat és tartalmakat is átemelnek. Egyebek mellett olyan áruházak ismertségével is visszaéltek már a csalók, mint amilyen például a SodaStream, a Velasca, a CurrentBody, a Daniel Wellington, a Dreame, a Horze, a MOVA vagy a SPARK PAWS.
Prémium előfizetéssel!
-
A Moodle-hoz 11 biztonsági hibajavítás vált elérhetővé.
-
Az IBM Db2 kapcsán biztonsági frissítések váltak elérhetőv
-
A Google újabb 230 biztonsági rést foltozott be a Chrome webböngészőn.
-
A Fortinet hibajavításokat tett közzé a FortiOS-hez.
-
A Google elérhetővé tette az Android szeptemberi hibajavításait.
-
Az Adobe nyolc biztonsági rést foltozott be a Photoshop alkalmazáson.
-
Az Adobe Illustratorhoz három biztonsági javítás vált elérhetővé.
-
32 frissítéssel váltak biztonságosabb az Adobe PDF-kezelő alkalmazásai.
-
Az Adobe kritikus veszélyességű hibákat szüntetett meg a kereskedelmi platformjaiban.
-
Több mint 700 biztonsági rést foltozott be a Microsoft a Windows operációs rendszeren.
Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.
Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat