کمیته رکن چهارم– شرکت امنیتی Sansec از آلودگی ۹۵۳ فروشگاه اینترنتی، بیشتر مبتنی بر Magento، در یک کارزار طولانی خبر داده است. کد مخرب میان خریدار واقعی و اسکنر امنیتی تفاوت می‌گذارد تا شناسایی آن دشوارتر شود.
به گزارش کمیته رکن چهارم، پژوهش منتشرشده در ۲۴ اکتبر ۲۰۲۶ و بازتاب‌یافته در ۲۶ اکتبر نشان می‌دهد این فعالیت از ژوئیه ۲۰۲۵ ادامه داشته است. مهاجمان در ۲۳ اکتبر نسخه تازه‌ای از کد را در فروشگاه‌ها جایگزین کرده‌اند.
کد در بخش‌های محتوایی پایگاه داده Magento پنهان می‌شود و هنگام بازدید، با سرور مهاجم ارتباط می‌گیرد. پاسخ برای اسکنرها می‌تواند خالی باشد، اما مرورگر خریدار کد دیگری دریافت کند. در یکی از نسخه‌ها، کد در حافظه محلی مرورگر باقی می‌ماند و در بازدیدهای بعدی هم اجرا می‌شود.
Sansec هنوز محتوای نهایی نسخه تازه را ثبت نکرده است؛ بنابراین سرقت اطلاعات پرداخت در همه این فروشگاه‌ها تأیید نشده است. ورود اولیه در بخشی از موارد با نقص‌های پیشین و در مواردی با حساب مدیر جعلی و درِ پشتی مرتبط بوده است.
پژوهشگران به مدیران توصیه می‌کنند محتوای فروشگاه، حساب‌های مدیر و فایل‌های مشکوک را بررسی کنند، راه ورود مهاجم را ببندند و اصلاحیه‌ها را نصب کنند. پاک‌کردن کد ظاهری به‌تنهایی کافی نیست؛ پس از پاک‌سازی، رمزهای پایگاه داده، مدیریت و اتصال‌های API نیز تعویض شوند.
منبع: Sansec
