Ci sarebbero almeno 6.000 siti web tra quelli che Willem de Groot ha analizzato e ritenuto compromessi dagli hacker. Il ricercatore di sicurezza olandese ha infatti individuato una crescente forma di crimine con cui gli aggressori possono puntare i portali di commercio elettronico, bucando i controlli e rubando i dati di pagamento. In che modo? Attraverso una serie di script, possono catturare e replicare vere e proprie carte di credito usate per lo shopping online e da inviare poi a una base centrale in Russia. Tra i siti più colpiti ci sarebbe quello dello US National Republican Senatorial Commitee, meta preferita da fan ed elettori, che sono soliti acquistare merchandising e offrire donazioni direttamente dai propri conti. Nello specifico, il sito store.nrsc.org accoglie in media 340 mila visitatori al mese, di cui almeno l’1% vittima degli hacker, pari circa a 3.500 utenti unici compromessi.

Come funziona

La tecnica di cui parla il ricercatore è conosciuta come “skimming”, simile almeno concettualmente a quanto avviene nei pressi degli sportelli di credito fisici (gli ATM), dove i criminali piazzano degli skimmer nelle fessure d’ingresso delle carte, per copiare il codice numerico in rilievo (non il chip) ed effettuare acquisti online, utili a riciclare i soldi con la vendita a terzi della merce. Lo skimming sul web prevede l’installazione di uno script, che preleva in automatico le informazioni dei navigatori. Ci riesce grazie a una falla presente nell’ultima versione di Magento, la piattaforma di e-commerce usata dai siti inseriti da Groot nella lista di quelli vulnerabili, circa 6.000 appunto. I primi utilizzi illeciti dei portali risalgono a maggio dello scorso anno, dunque secondo l’esperto ci dovremmo aspettare un database più ampio delle possibili vittime. La soluzione? Un occhio sempre vigile al proprio conto e una veloce denuncia nel caso qualcosa, sotto la voce “spese”, non dovesse tornare. Intanto i principali siti hanno già patchato la falla (o lo stanno facendo), così da chiudere ogni piccolo spiraglio ai malviventi.

L'articolo Migliaia di store online a rischio hacker proviene da Data Manager Online.

Omni-channel, Magento2 e marketplace, i principali temi che verranno affrontati nelle due giornate

Meno 33 giorni alla terza edizione del Meet Magento Italy (3-4 Marzo 2016), l’unica tappa italiana del più grande evento dedicato alla piattaforma Magento e al mondo dell’e-commerce, organizzato da Webformat, rappresentante in esclusiva di MeetMagento in Italia.

Confermate le presenze dei primi speaker provenienti da oltreoceano. Direttamente da Magento Inc. ci saranno infatti Ben Marks, Magento Evangelist, Sergii Shymko, senior software engineer e Max Yekaterynenko a capo dello sviluppo Magento2, mentre dall’Argentina Federico Soich, sviluppatore Magento per la Santex America. Dal fronte Europa invece Alex Podopryhora, co-founder di M2E la tecnologia più utilizzata per collegare Magento ai marketplace e, a rappresentare la Meet Magento Association, ci saranno il presidente Thomas Goletz e Diego Semenzato per l’Italia.

“Quest’anno il tema predominante della conferenza sarà Magento2 rilasciato nei mesi scorsi e piattaforma di riferimento per tutti i nuovi progetti e-commerce. Come sempre i contenuti copriranno temi per l’ambito business e per quello tech che spazieranno dall’e-commerce nel settore food descritto attraverso case history di successo, a come integrare al meglio marketplace come eBay o Amazon all’interno della propria strategia e-commerce fino alle chat di assistenza e vendita on-line. – commenta l’organizzatore e CEO di Webformat Diego Semenzato – Oltre ad offrire un programma ricco di contenuti di qualità, per noi è altrettanto fondamentale l’aspetto relazionale e il nostro obiettivo è quello di creare un collegamento tra i merchant, gli e-commerce manager e gli sviluppatori con l’intero ecosistema Magento. Una rete solida di relazioni tra figure internazionali di riferimento per raggiungere i propri obiettivi di business a livello europeo e non solo”.

Confermati anche i primi sponsor dell’evento tra cui PayPal, Contactlab, MagNews, Neen, cVetta, LiveHelp e la collaborazione con il Consorzio Netcomm che interverrà sul tema della sicurezza.

Per info sul programma e sugli speaker è possibile cliccare qui

Per rimanere aggiornati sull’evento, è possibile iscriversi alla newsletter sul sito www.meet-magento.it e seguire i canali social Facebook e Twitter @MeetMagentoIT con l’hashtag #mm16it.

Per tutti i nostri lettori è previsto uno sconto di 50,00 euro utilizzando il seguente codice sconto”:

Codice coupon: DaMa-k8gh5
Link: http://bit.ly/coupondatamanager

Sarà sufficiente inserire il codice nel campo coupon all’interno del box di acquisto ticket

L'articolo Confermati i primi speaker della terza edizione di Meet Magento Italy 2016 proviene da Data Manager Online.

Già dal 17 ottobre, cioè un giorno prima, i SecurityLabs di G DATA avevano rilevato un numero crescente di tentativi di infezione tramite exploit-kit. La protezione anti-exploit di G DATA, integrata in tutte le soluzioni di sicurezza del produttore tedesco, protegge efficacemente gli utenti dal furto di dati ad opera di tali malware.

Diversi exploit-kit in azione

I mass-media, facendo riferimento all’intervento della società MalwareBytes, riportano esclusivamente di attacchi messi in atto dall’exploit-kit Neutrino. I SecurityLabs di G DATA hanno però rilevato, già a partire dal 17 ottobre, un aumento nel numero di attacchi tramite exploit-kit Nuclear e Angler. Gli attacchi tramite Nuclear hanno avuto luogo soltanto il 17 ottobre mentre quelli tramite Angler hanno subito un calo solo nella giornata del 18. Lo stesso giorno ha però avuto inizio una massiccia ondata di infezioni tramite di Neutrino, attacco che persiste ancora oggi.

Sono oltre 4000 i siti di shopping online italiani che impiegano le soluzioni di e-commerce Magento.

Come si introduce codice maligno nei siti web?

Il produttore del software per l‘eCommerce ipotizza che i gestori di negozi online stiano ancora utilizzando una versione obsoleta di Magento. I cybercriminali abusano delle falle nella sicurezza, ormai note ma ancora presenti nelle versioni più datate, per infettare gli online shop tramite il codice maligno. I negozi in questione dovrebbero provvedere ad aggiornare quanto prima e regolarmente il loro sistema.

Cos’è un exploit-kit?

A seconda della versione impiegata, un exploit-kit è uno strumento che racchiude una moltitudine di diversi attacchi che sfruttano le vulnerabilità del sistema (exploits). Non appena un utente visita una pagina web manipolata, come nel caso dei negozi online dotati del software Magento, l’exploit-kit esamina le possibili falle nella sicurezza del PC impiegato per accedervi (browser, software installati o sistema operativo). In base alle vulnerabilità rilevate, lo strumento invia automaticamente al client un exploit corrispondente, in grado di sfruttare la falla e di scaricare successivamente ulteriori codici maligni in modo del tutto impercettibile sul PC vulnerabile (drive-by-Infektion).

La protezione anti-exploit di G DATA esamina il sistema alla ricerca di comportamenti anomali

Lo sfruttamento delle falle nella sicurezza tramite exploit-kit è il metodo preferito dai cybercriminali per infettare un computer con codici maligni. Oggigiorno i malware vengono infatti diffusi in particolar modo tramite siti web manipolati dai cybercriminali. Gli exploit-kit mirano primariamente alle falle nel sistema del visitatore. I gestori dei siti solitamente non ne sono affatto consapevoli.

G DATA blocca in modo efficace lo sfruttamento delle falle nella sicurezza ed impedisce l’esecuzione dell’infezione. La protezione anti-exploit di G DATA verifica infatti assiduamente il comportamento dei programmi installati in cerca di anomalie. In caso di rilevamento di un comportamento insolito durante l’esecuzione di un programma, G DATA blocca il tentativo di attacco, blocca l’intruso e lancia immediatamente l’allarme. La protezione anti-exploit di G DATA è efficace anche nel caso di attacchi fino a quel momento sconosciuti, i cosiddetti exploit zero-day.

L'articolo G DATA respinge attacchi condotti tramite negozi Magento infetti proviene da Data Manager Online.