Angriff auf die Online-Shop-Software Magento

Die Shop-Software Magento wird momentan im großem Stil angegriffen. Dabei werden die Online-Shops mit einer Skimming-Malware infiziert, welche im Verborgenen die Bezahldaten des Kunden ausliest und an einen Server in Moskau schickt. Die unbekannten Angreifer nutzen meistens keine Sicherheitslücke im System, sondern versuchen mit Gewalt die Passwörter der Admin-Konten des Shops zu knacken. Es werden sogenannte automatische Skripte verwendet, welche verschiedene Nutzernamen/Passwort-Kombinationen ausprobieren.  Gelingt den Angreifern so der Zugang zu den Admin-Funktionen der Magento-Installation, baut dieser ein Stück JavaScript-Code in die HTML Template des Shops ein. Dieses schreibt die Eingaben der Nutzer mit und übermittelt diese.

Infizierte Shop-Systeme erkennt man in der Regel an dem folgenden JavaScript-Code (Abwandlungen möglich): <script type = “text/javascript“ src=https://magentocore.net/mage/mage.js> </script>

Quelle: heise Security
 
 

Zurück

Öffnungszeiten

Montag  bis Freitag
8.00 bis 18.00 Uhr

Telefon

(0 20 43) 68 031 - 0

Call-Back-Service

Wir rufen Sie gerne zurück!

Bitte rufen Sie mich zurück

VR Zahlungssysteme

Goethestraße 49
45964 Gladbeck

Telefon: (0 20 43) 68 031 - 0
Telefax: (0 20 43) 68 031 - 99

E-Mail:

Ansprechpartner

Support
Frank Reichmann
E-Mail schreiben

Hotline
Sören Schürer
E-Mail schreiben

Verwaltung
Sabine Watermeier-Gerschewski
E-Mail schreiben

Häufige Fragen

Finden Sie Antworten zu oft auftretenden Problemen beim Einsatz von electronic banking Lösungen.

Fernwartung

Die Lösung zu Ihren Fragen sowie Fehlerbehebungen.
Für unsere Zahlungsprogramme "Profi cash" und "VR-NetWorld Software" bieten wir unseren Kunden auf Wunsch eine kostenlose Fernwartung an.

Download "Fernwartung"

Technische Voraussetzungen:
Windows-PC, mindestens ISDN, besser noch DSL.

Zusätzliche Informationen finden Sie unter www.teamviewer.com

Videokonferenz

Wir stellen Ihnen gerne unsere Produkte in einer Videokonferenz vor.
Auf der folgenden Seite haben Sie die Möglichkeit sich für eine unverbindliche Terminvereinbarung anzumelden.

Informationen zur Videokonferenz