Новая угроза для e-commerce платформ
Исследователи безопасности выявили новую вредоносную активность, направленную на серверы, работающие под управлением систем управления контентом Magento и Adobe Commerce. Злоумышленники используют инструмент, известный как PSK Agent, который позволяет им сохранять постоянный доступ к зараженным системам, оставаясь незамеченными для большинства антивирусных решений.
Механизм действия и скрытность
Ключевая особенность PSK Agent заключается в его способности маскироваться под легитимные процессы и использовать методы обхода сигнатурного анализа. Вредоносное ПО внедряется в инфраструктуру магазина, что позволяет атакующим:
- Красть конфиденциальные данные клиентов (персональные данные, платежные реквизиты).
- Манипулировать заказами и транзакциями.
- Использовать серверы для рассылки спама или майнинга криптовалюты.
Почему это критично
Magento и Adobe Commerce являются одними из самых популярных платформ для крупного бизнеса. Успешная атака через PSK Agent может привести к масштабным утечкам данных и финансовым потерям. Отсутствие детектирования стандартными антивирусами делает традиционные методы защиты неэффективными, требуя внедрения поведенческого анализа и мониторинга аномалий.
Рекомендации по защите
Владельцам магазинов на базе Magento и Adobe Commerce рекомендуется:
- Обновить системы до последних версий с исправленными уязвимостями.
- Внедрить решения класса EDR (Endpoint Detection and Response).
- Провести аудит серверов на наличие подозрительных процессов и изменений в конфигурационных файлах.
Источник: Securitylab ↗